azure k8s 1.37 with sysbox 0.7.0
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Tranquilla
- Stack tecnologico
- azure, docker
- Ambito
- cloud, devops, infrastructure
Direzione di ricerca
Inizia riproducendo il malfunzionamento su Azure Kubernetes Service con le versioni di Kubernetes e Sysbox indicate, quindi analizza gli errori di autorizzazione relativi a /proc/0/uid_map e sysfs. Il lavoro è completato quando i container Docker-in-Docker si avviano correttamente senza questi errori.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Azur recently upgraded kubenetes to 1.33 , we ahve to upgrade sysbox to 0.7.0.
Initial issue observed after upgrade sysbox:
Containers failed to start with the following error:
Error: reading ID mappings from "/proc/0/uid_map": no such file or directory
According to
this error seems related to user ID mapping.
Sysbox relies on this mechanism to map container user IDs (e.g., root inside the container) to non-root users on the host for isolation.
This requires access to /proc/.../uid_map, which defines the UID mapping between container and host.
In addition, we are also seeing errors such as:
mounting "sysfs" ... operation not permitted which further indicates that certain low-level operations required by this runtime model (Docker-in-Docker via Sysbox) are restricted by new AKS.
- Lingua principale
- Shell
- Stelle
- 3.9k
- Fork
- 236
- Merge medio
- 33m
- PR unite (30g)
- 1
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di nestybox/sysbox
-
sysbox-fs closes a container's seccomp listener on a transient POLLERR, so mount/umount fail with ENOSYSForse già presa @sjawhar l’ha presa 20 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Overlay mount from a new pid namespace fails with EINVAL (nsenter agent panics), breaks BuildKit SBOMForse già presa @adam-joura l’ha presa 4 giorni fa. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 15/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 64/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
Tutte le issue di nestybox/sysbox
Issue simili
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 78/100
btclib-org/portanode#699 ·
I maintainer di solito rispondono entro 1 giorno
-
needs-human
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
melodic-software/claude-code-plugins#8405 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
[推荐公众号]: 中国南海研究院Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
ttttmr/Wechat2RSS#700 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
apache/rocketmq-dashboard#6969 ·
I maintainer di solito rispondono entro 3 giorni
-
review-bot
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
I maintainer di solito rispondono entro 1 giorno