docker-ce 29.0.0 with nested overlayfs storage driver seems not support whiteout (deleting file on lower layer) in improper dind setup

オープン

#6,646 2025年11月11日に作成コメント 15 件リアクション 2 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 38/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 静か
技術スタック: debian, docker, linux
領域: devops, infrastructure

調査の方向性

まず、issue で説明されているネストされた Docker-in-Docker セットアップで、2 行の Dockerfile（FROM alpine と RUN rm /etc/hostname）を使って失敗を再現します。Docker Engine 29.0.0 と 28.5.2 を比較し、エラーに表示されている overlayfs の設定を調査します。ネストされた overlayfs セットアップでイメージのビルドに成功するか、回帰と影響を受けるコンポーネントが特定できれば完了です。

索引モデルが issue の本文から書いたものです。

説明

kind/bug status/0-triage version/29.0

Description

In docker-ce_29.0.0-1~debian.11~bullseye_amd64.deb, Cannot build or load a image with following Dockerfile:

FROM alpine
RUN rm /etc/hostname

the problem is: docker-ce 29.0.0-1 cannot delete files in lower layer.

Reproduce

Run following commands in docker run --rm -it --privileged debian:bullseye (docker in docker setup)

apt-get update && apt-get install -y ca-certificates curl
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc
tee /etc/apt/sources.list.d/docker.sources <<EOF
Types: deb
URIs: https://download.docker.com/linux/debian
Suites: bullseye
Components: stable
Signed-By: /etc/apt/keyrings/docker.asc
EOF
apt-get update
curl -O https://download.docker.com/linux/debian/dists/bullseye/pool/stable/amd64/docker-ce_29.0.0-1~debian.11~bullseye_amd64.deb
apt-get install -y docker-ce_29.0.0-1~debian.11~bullseye_amd64.deb
dockerd &
mkdir whiteout && cd whiteout
(echo "FROM alpine"; echo "RUN rm /etc/hostname") | tee Dockerfile
docker build .

result:

[+] Building 0.9s (5/5)                                                                                                                                                                              docker:default
 => [internal] load build definition from Dockerfile                                                                                                                                                           0.0s
 => => transferring dockerfile: 70B                                                                                                                                                                            0.0s
 => [internal] load metadata for docker.io/library/alpine:latest                                                                                                                                               0.8s
[+] Building 1.0s (5/5) FINISHED                                                                                                                                                                     docker:default
 => [internal] load build definition from Dockerfile                                                                                                                                                           0.0s
 => => transferring dockerfile: 70B                                                                                                                                                                            0.0s
 => [internal] load metadata for docker.io/library/alpine:latest                                                                                                                                               0.8s
 => [internal] load .dockerignore                                                                                                                                                                              0.0s
 => => transferring context: 2B                                                                                                                                                                                0.0sv
 => CACHED [1/2] FROM docker.io/library/alpine:latest@sha256:4b7ce07002c69e8f3d704a9c5d6fd3053be500b7f1c69fc0d80990c2ad8dd412                                                                                  0.0sy
 => => resolve docker.io/library/alpine:latest@sha256:4b7ce07002c69e8f3d704a9c5d6fd3053be500b7f1c69fc0d80990c2ad8dd412                                                                                         0.0sf
 => ERROR [2/2] RUN rm /etc/hostname                                                                                                                                                                           0.1s
------
 > [2/2] RUN rm /etc/hostname:
------
Dockerfile:2
--------------------
   1 |     FROM alpine
   2 | >>> RUN rm /etc/hostname
   3 |     
--------------------
ERROR: failed to build: failed to solve: process "/bin/sh -c rm /etc/hostname" did not complete successfully: mount source: "overlay", target: "/var/lib/docker/buildkit/containerd-overlayfs/cachemounts/buildkit4108886608", fstype: overlay, flags: 0, data: "workdir=/var/lib/docker/containerd/daemon/io.containerd.snapshotter.v1.overlayfs/snapshots/7/work,upperdir=/var/lib/docker/containerd/daemon/io.containerd.snapshotter.v1.overlayfs/snapshots/7/fs,lowerdir=/var/lib/docker/containerd/daemon/io.containerd.snapshotter.v1.overlayfs/snapshots/5/fs,index=off,redirect_dir=off", err: invalid argument

Expected behavior

Can build the image with 28.5.2-1~debian.11~bullseye

[+] Building 3.3s (7/7) FINISHED                                                                                                                                                                     docker:default
 => [internal] load build definition from Dockerfile                                                                                                                                                           0.0s
 => => transferring dockerfile: 70B                                                                                                                                                                            0.0s
 => [internal] load metadata for docker.io/library/alpine:latest                                                                                                                                               2.2s
 => [auth] library/alpine:pull token for registry-1.docker.io                                                                                                                                                  0.0s
 => [internal] load .dockerignore                                                                                                                                                                              0.0s
 => => transferring context: 2B                                                                                                                                                                                0.0s
 => [1/2] FROM docker.io/library/alpine:latest@sha256:4b7ce07002c69e8f3d704a9c5d6fd3053be500b7f1c69fc0d80990c2ad8dd412                                                                                         0.5s
 => => resolve docker.io/library/alpine:latest@sha256:4b7ce07002c69e8f3d704a9c5d6fd3053be500b7f1c69fc0d80990c2ad8dd412                                                                                         0.0s
 => => sha256:4b7ce07002c69e8f3d704a9c5d6fd3053be500b7f1c69fc0d80990c2ad8dd412 9.22kB / 9.22kB                                                                                                                 0.0s
 => => sha256:85f2b723e106c34644cd5851d7e81ee87da98ac54672b29947c052a45d31dc2f 1.02kB / 1.02kB                                                                                                                 0.0s
 => => sha256:706db57fb2063f39f69632c5b5c9c439633fda35110e65587c5d85553fd1cc38 581B / 581B                                                                                                                     0.0s
 => => sha256:2d35ebdb57d9971fea0cac1582aa78935adf8058b2cc32db163c98822e5dfa1b 3.80MB / 3.80MB                                                                                                                 0.3s
 => => extracting sha256:2d35ebdb57d9971fea0cac1582aa78935adf8058b2cc32db163c98822e5dfa1b                                                                                                                      0.1s
 => [2/2] RUN rm /etc/hostname                                                                                                                                                                                 0.2s
 => exporting to image                                                                                                                                                                                         0.2s
 => => exporting layers                                                                                                                                                                                        0.1s
 => => writing image sha256:321c98552e5e5038b745530ffb8dd25ab3e297d59fabca4956520a7a9967aee8                                                                                                                   0.0s
 => => naming to docker.io/library/whiteout

docker version

Client: Docker Engine - Community
 Version:           29.0.0
 API version:       1.52
 Go version:        go1.25.4
 Git commit:        3d4129b
 Built:             Mon Nov 10 21:47:13 2025
 OS/Arch:           linux/amd64
 Context:           default

Server: Docker Engine - Community
 Engine:
  Version:          29.0.0
  API version:      1.52 (minimum version 1.44)
  Go version:       go1.25.4
  Git commit:       d105562
  Built:            Mon Nov 10 21:47:13 2025
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          v2.1.5
  GitCommit:        fcd43222d6b07379a4be9786bda52438f0dd16a1
 runc:
  Version:          1.3.3
  GitCommit:        v1.3.3-0-gd842d771
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0

docker info

Client: Docker Engine - Community
 Version:    29.0.0
 Context:    default
 Debug Mode: false
 Plugins:
  buildx: Docker Buildx (Docker Inc.)
    Version:  v0.29.1
    Path:     /usr/libexec/docker/cli-plugins/docker-buildx
  compose: Docker Compose (Docker Inc.)
    Version:  v2.40.3
    Path:     /usr/libexec/docker/cli-plugins/docker-compose

Server:
 Containers: 0
  Running: 0
  Paused: 0
  Stopped: 0
 Images: 0
 Server Version: 29.0.0
 Storage Driver: overlayfs
  driver-type: io.containerd.snapshotter.v1
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Cgroup Version: 2
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local splunk syslog
 CDI spec directories:
  /etc/cdi
  /var/run/cdi
 Swarm: inactive
 Runtimes: io.containerd.runc.v2 runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: fcd43222d6b07379a4be9786bda52438f0dd16a1
 runc version: v1.3.3-0-gd842d771
 init version: de40ad0
 Security Options:
  seccomp
   Profile: builtin
  cgroupns
 Kernel Version: 6.17.7-arch1-1
 Operating System: Debian GNU/Linux 11 (bullseye)
 OSType: linux
 Architecture: x86_64
 CPUs: 16
 Total Memory: 30.96GiB
 Name: eb09c1a85cc1
 ID: 8cad55b5-9fc1-47e4-97b8-2d7eeec169f8
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Experimental: false
 Insecure Registries:
  ::1/128
  127.0.0.0/8
 Live Restore Enabled: false
 Firewall Backend: iptables

Additional Info

No response

主要言語: Go
スター: 6.1k
フォーク: 2.2k
平均マージ: 1日 10時間
マージ済み PR（30日）: 47

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

docker/cli のほかの issue

`docker logout docker.io` does not remove Docker Hub credentials オープン

kind/bug status/0-triage

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

docker/cli#7326 · 2026年9月23日に作成
Truncating log lines at 75 characters makes them useless. オープン

kind/bug status/0-triage

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

docker/cli#7176 · コメント 1 件 · 2026年8月11日に作成
cli-plugins/hooks: max-message enforcement is off by one オープン

難易度 2/5 1〜3時間初心者へのやさしさ 74/100

docker/cli#7005 · コメント 2 件 · 2026年5月25日に作成
Path confinement for `secrets.file` and `configs.file` in stack deploy オープン

kind/feature status/0-triage

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

docker/cli#6919 · コメント 3 件 · 2026年4月7日に作成
`docker context import` TLS Entry Handling results in OOM オープン

kind/bug status/0-triage

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

docker/cli#6917 · コメント 2 件 · 2026年4月7日に作成

docker/cli の issue をすべて見る

似ている issue

Smoke Test: Copilot - 35930762956 オープン

難易度 1/5 1時間未満初心者へのやさしさ 60/100

github/gh-aw-mcpg#13748 · 2026年9月23日に作成
[aw] Daily Reliability Review failed オープン

agentic-workflows

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

github/gh-aw#63046 · 2026年9月23日に作成
OpenVEX statements carry no subcomponent package or version オープン

needs-triage

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

NVIDIA/aicr#2945 · 2026年9月23日に作成
[Bug]: Event executions make the originating request panic (nil JobInsertResult in queue log middleware) when the OTLP log exporter is enabled オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

zitadel/zitadel#12811 · 2026年9月23日に作成
java: Librarian prepends duplicate java- prefix when library name already includes it オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

googleapis/librarian#7670 · コメント 2 件 · 2026年9月23日に作成

Go の issue をもっと見る