{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "M9K blog: заметки с тегом docker", "_rss_description": "Заметки обо всём: devops, lifestyle, культура.", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/blog.m9k.space\/tags\/docker\/", "feed_url": "https:\/\/blog.m9k.space\/tags\/docker\/json\/", "icon": "https:\/\/blog.m9k.space\/pictures\/userpic\/userpic@2x.jpg?1769095194", "authors": [ { "name": "M", "url": "https:\/\/blog.m9k.space\/", "avatar": "https:\/\/blog.m9k.space\/pictures\/userpic\/userpic@2x.jpg?1769095194" } ], "items": [ { "id": "239", "url": "https:\/\/blog.m9k.space\/all\/proxmox-7-vklyuchenie-docker-i-podman-v-lxc\/", "title": "Proxmox 7: включение Docker и Podman в LXC", "content_html": "

Для запуска Docker или Podman внутри LXC-контейнера необходимо активировать дополнительные возможности: nesting, keyctl и fuse.<\/p>\n

Скрипт запрашивает ID контейнера, проверяет наличие конфигурации, создаёт резервную копию с меткой времени и включает необходимые параметры. Остальные настройки features сохраняются.<\/p>\n

Запускать от root на хосте Proxmox.<\/p>\n

#!\/bin\/bash\n\nread -rp "Введите ID контейнера (CTID): " CTID\n\nif [[ ! "$CTID" =~ ^[0-9]+$ || ! -f "\/etc\/pve\/lxc\/${CTID}.conf" ]]; then\n    echo "Ошибка: некорректный CTID или конфигурация не найдена"\n    exit 1\nfi\n\nCONF="\/etc\/pve\/lxc\/${CTID}.conf"\nBACKUP_DIR="\/root\/lxc-config-backups"\n\nmkdir -p "$BACKUP_DIR" &&\ncp "$CONF" "$BACKUP_DIR\/${CTID}.conf.$(date +%Y%m%d_%H%M%S).bak" &&\npct set "$CTID" --features "$(awk -F, '\/^features:\/{sub(\/^features:[[:space:]]*\/, ""); for(i=1;i<=NF;i++) if($i !~ \/^(nesting|keyctl|fuse)=\/) printf "%s,", $i} END{print "nesting=1,keyctl=1,fuse=1"}' "$CONF")" &&\npct config "$CTID" | grep '^features:'<\/code><\/pre>
Пример выполнения:<\/p>\n
Введите ID контейнера (CTID): 177\nfeatures: fuse=1,keyctl=1,nesting=1<\/code><\/pre>
Резервная копия конфигурации сохраняется в \/root\/lxc-config-backups\/.<\/p>\n
После изменения параметров необходимо полностью остановить и запустить контейнер:<\/p>\n
pct stop 177 && pct start 177<\/code><\/pre>
Update:
\nЕщё одна ошибка:<\/p>\n
Failed to open() \/dev\/net\/tun: No such file or directory\nFailed to set up tap device in namespace<\/code><\/pre>
Чиним:<\/p>\n
#!\/bin\/bash\nset -euo pipefail\n\nCTID=178\nCONF="\/etc\/pve\/lxc\/${CTID}.conf"\nBACKUP="${CONF}.$(date +%Y%m%d%H%M%S).bkp"\n\nmodprobe tun\ntest -c \/dev\/net\/tun\n\ncp -a "$CONF" "$BACKUP"\n\nRULES=(\n    "lxc.cgroup2.devices.allow: c 10:200 rwm"\n    "lxc.mount.entry: \/dev\/net\/tun dev\/net\/tun none bind,create=file"\n)\n\nfor rule in "${RULES[@]}"; do\n    grep -Fqx -- "$rule" "$CONF" || printf '%s\\n' "$rule" >> "$CONF"\ndone\n\necho "Backup: $BACKUP"\necho "Configuration:"\ngrep -E '^lxc\\.(cgroup2\\.devices\\.allow|mount\\.entry):' "$CONF"<\/code><\/pre>",
            "summary": "Для запуска Docker или Podman внутри LXC-контейнера необходимо активировать дополнительные возможности",
            "date_published": "2026-09-19T10:20:57+07:00",
            "date_modified": "2026-09-19T21:20:16+07:00",
            "tags": [
                "docker",
                "linux",
                "lxc",
                "podman",
                "системное администрирование"
            ],
            "_date_published_rfc2822": "Sat, 19 Sep 2026 10:20:57 +0700",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "239",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "highlight\/highlight.js",
                    "highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "220",
            "url": "https:\/\/blog.m9k.space\/all\/id-docker-konteynerov-maksimalnyh-potrebiteley-swap-v-linux\/",
            "title": "ID Docker контейнеров — максимальных потребителей SWAP в Linux",
            "content_html": "
for pid in $(ls \/proc | grep -E '^[0-9]+$'); do     swap=$(grep VmSwap \/proc\/$pid\/status 2>\/dev\/null | awk '{print $2}');          if [[ -n "$swap" && "$swap" -gt 0 ]]; then         cmd=$(tr '\\0' ' ' < \/proc\/$pid\/cmdline);          cgroup=$(cat \/proc\/$pid\/cgroup 2>\/dev\/null);\n        container_id=$(echo "$cgroup" | grep -Eo '[a-f0-9]{64}' | head -n1);\n        if [[ -z "$container_id" ]]; then             container_id=$(echo "$cgroup" | grep -Eo 'docker-[a-f0-9]+' | sed 's\/docker-\/\/' | head -n1);         fi;          echo -e "$swap KB\\tPID: $pid\\tCID: ${container_id:-host}\\tCMD: $cmd";     fi; done | sort -nr | head<\/code><\/pre>",
            "summary": "",
            "date_published": "2026-04-27T09:48:52+07:00",
            "date_modified": "2026-04-27T09:48:51+07:00",
            "tags": [
                "docker",
                "linux",
                "swap",
                "системное администрирование"
            ],
            "_date_published_rfc2822": "Mon, 27 Apr 2026 09:48:52 +0700",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "220",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "highlight\/highlight.js",
                    "highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "201",
            "url": "https:\/\/blog.m9k.space\/all\/skreschivaem-uzha-i-ezha\/",
            "title": "CouchDB, Debian, AstraLinux, Docker и все-все-все",
            "content_html": "
Возникла необходимость запустить Couchdb в контейнере, где базовая ось (и базовые же пакеты) должны быть очень-очень свежими, в противной случай контейнер не проходит встроенную проверку на безопасность.
\nСтандартный официальный образ собран на базе Debian 12.<\/p>\n
FROM debian:bookworm-slim<\/code><\/pre>
Простая замена базового образа на<\/p>\n
FROM debian:trixie-slim<\/code><\/pre>
приводит к тому, что контейнер не собирается по зависимостям.
\nСмотрим официальную репу в части зависимостей и видим прекрасное — libmozjs-78-0 (>= 78.15.0). Пробуем ставить свежую версию, которая есть в репах — не помогает, пакет couchdb принципиально требует libmozjs-78-0.<\/p>\n
Ок, скрещиваем ежа и ужа.<\/p>\n
У debian есть механизм apt-pinning. Это механизм, позволяющий задать приоритеты для версий пакетов из разных источников (репозиториев, release-веток, PPA), чтобы фиксировать версию, запрещать обновление или предпочитать конкретный источник.<\/p>\n
Коротко приоритеты делятся на:<\/p>\n