rkt/rkt

`rkt gc` doesn't clean up mcs state files for exited containers (selinux enabled)

Open

#3,044 opened on 2016年8月10日

GitHub で見る
 (1 comment) (0 reactions) (0 assignees)Go (8,871 stars) (865 forks)batch import
help wantedkind/bugtechnology/selinux

説明

These mcs state files currently accumulate until reboot, and I don't think that's necessary unless exited containers may get restarted using the same context or something?

If gc integration of mcs state reclamation is appropriate, it's not happening currently.

コントリビューターガイド

技術スタック
go
領域
backendinfrastructure
Issue 種別
bug
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-2 days
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
mostly clear
前提条件
Go programmingUnderstanding of container garbage collection
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
30
調査方針
The issue indicates that the rkt gc command does not clean up MCS state files for exited containers when SELinux is enabled. To address this, one would need to locate the garbage collection logic in the rkt source code, likely in files related to GC or stage1, and add cleanup of SELinux state files. Since the project is archived, any fix would require forking or patching independently.
`rkt gc` doesn't clean up mcs state files for exited containers (selinux enabled) · rkt/rkt#3044 | Good First Issue