この記事でわかること

swarm modeで動作しているコンテナのカーネルパラメータを変更する方法

目的

Docker swarm modeで動作hしているコンテナのカーネルパラメータ
(具体的にはnet.core.somaxconn)の変更方法を整理する。

Docker 1.12以降で、非swarm modeの場合は--sysctlオプションにより
カーネルパラメータをコンテナ毎に設定することが可能であるが、
swarm modeでは同等のオプションが設定されていない(ように見える)から。

コンテナ起動後は/proc配下の(擬似?)ファイル群はread onlyでマウント
されており変更を受け付けないため。

ここでは例としてnginxをあげている。
端的に述べると1.11以前の方法を用いることでコンテナ起動後にカーネルパラメータを
変更することが可能です。

起動時にコンテナに/proc以下の適当なボリュームをマウントする。

起動

docker service create --volume type=bind,source=/proc/sys/net/core/somaxconn,destination=/somaxconn --replicas 1 nginx

ポイントは
/proc/sys/net/core/somaxconnを/somaxconnにマウント
しているところです。

コンテナのターミナルにはいる

sudo docker exec -it コンテナID/名前 /bin/bash

somaxconnの値を確認

sysctl -a | grep "somaxconn"
 中略
net.core.somaxconn = 128

somaxconnの値の書き換えと確認

echo "512" > /somaxconn
sysctl -a | grep "somaxconn"
 中略
net.core.somaxconn = 512

これで変更できた。

このようにしてしまえば/wproc/sys配下のファイルに値を書き込むことで
様々なカーネルパラメータをもりもり変更できるようになる。
試行錯誤するぶんには良いかもしれない。

まとめてマウント

docker service create --name nginx -p 80:80 --replicas 1 --mount type=bind,source=/proc/sys,destination=/wproc/sys nginx:latest

仕組みとしてはnamespace周りが云々とのことだけれども、
そのあたりはあまり詳しくないので詳細には説明できない。

docker inspactから個別コンテナに与たカーネルパラメータの値を取得できるため、
非swarm mode(docker runで起動)コンテナの場合はsysctlオプションを使ったほうがよい。