Sysbox v0.7.0 fails on Ubuntu 24.04 with kernel 6.x and containerd v2
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Attiva
- Stack tecnologico
- aws, kubernetes, linux, ubuntu
- Ambito
- devops, infrastructure, operating-systems
Direzione di ricerca
Riproduci un pod utilizzando la RuntimeClass sysbox-runc nell’ambiente EKS Ubuntu 24.04 indicato, quindi confrontalo con un pod che utilizza il runtime predefinito. Inizia dall’errore segnalato mount through procfd: operation not permitted e raccogli tutti gli ulteriori dati diagnostici richiesti nell’issue. Il lavoro è completato quando la causa di incompatibilità è confermata e viene identificata una soluzione concreta o la configurazione necessaria.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
I installed Sysbox v0.7.0 on Ubuntu 24.04 EKS worker nodes . The installation completes successfully, but any pod configured to use the sysbox-runc RuntimeClass fails to start.
Pods using the default runtime start successfully. The issue only occurs when using the Sysbox runtime.
Below is the error message
Failed to create pod sandbox: rpc error: code = Unknown desc = failed to start sandbox "e73c470a8c46b14c3c4ec6335d5e75dcbb5b1972f84ea458d06426db705c658a": failed to create containerd task: failed to create shim task: OCI runtime create failed: container_linux.go:439: starting container process caused: process_linux.go:608: container init caused: rootfs_linux.go:76: setting up rootfs mounts caused: rootfs_linux.go:1276: mounting "sysfs" to rootfs "/run/containerd/io.containerd.runtime.v2.task/k8s.io/e73c470a8c46b14c3c4ec6335d5e75dcbb5b1972f84ea458d06426db705c658a/rootfs" at "sys" caused: mount through procfd: operation not permitted
Failed to create pod sandbox: rpc error: code = Unknown desc = failed to start sandbox "774d244c8fe34bf7ef7f6e63cccc1026db2c8f581892ffbf14106c8e3d8e0e42": failed to create containerd task: failed to create shim task: OCI runtime create failed: container_linux.go:439: starting container process caused: process_linux.go:608: container init caused: rootfs_linux.go:76: setting up rootfs mounts caused: rootfs_linux.go:1276: mounting "sysfs" to rootfs "/run/containerd/io.containerd.runtime.v2.task/k8s.io/774d244c8fe34bf7ef7f6e63cccc1026db2c8f581892ffbf14106c8e3d8e0e42/rootfs" at "sys" caused: mount through procfd: operation not permitted
Sysbox version: v0.7.0-0
OS: Ubuntu 24.04
EKS Version: 1.35
Containerd version: v2 2.2.1
Kernel version: 6.17.0-1019-aws
AppArmor is enabled: kernel.apparmor_restrict_unprivileged_userns = 1
The issue is reproducible for every pod using the sysbox-runc RuntimeClass. Please let me know if any additional logs or diagnostics would help with troubleshooting.
- Lingua principale
- Shell
- Stelle
- 3.9k
- Fork
- 230
- Merge medio
- 11h 18m
- PR unite (30g)
- 2
Preparare l'ambiente
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di nestybox/sysbox
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
-
0.7.1: /sys/class/net inside a sysbox container lists the host's interfaces, not the container'sAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
Tutte le issue di nestybox/sysbox
Issue simili
-
area/documentation squad/marvin
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
rancher/stackstate-product-docs#443 ·
I maintainer di solito rispondono entro 1 giorno
-
Request: Remove Sikka appAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
getumbrel/umbrel-apps#6142 ·
I maintainer di solito rispondono entro 2 giorni
-
triage/confirmed
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
agentscope-ai/agentscope#3030 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
WingedGuardian/GENesis-AGI#2599 ·
I maintainer di solito rispondono entro 1 giorno
-
bug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
petry-projects/.github-private#1981 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno