Docker启用了用户名空间，容器开始失败答案

【问题标题】：Docker enabled usernamespace, container starting to failDocker启用了用户名空间，容器开始失败
【发布时间】：2020-08-01 18:13:23
【问题描述】：

操作系统：CentO 当我启用 docker 命名空间时，我在运行容器时遇到了以下错误

# docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
0e03bdcc26d7: Pull complete
Digest: sha256:49a1c8800c94df04e9658809b006fd8a686cab8028d33cfba2cc049724254202
Status: Downloaded newer image for hello-world:latest
docker: Error response from daemon: OCI runtime create failed: container_linux.go:349: starting container process caused "process_linux.go:319: getting the final child's pid from pipe caused \"EOF\"": unknown.

以下是我使用的设置

# id robot
uid=1000(robot) gid=1000(robot) groups=1000(robot)
# cat /etc/docker/daemon.json
{
  "userns-remap": "robot"
}

【问题讨论】：

标签： docker centos docker-machine docker-container docker-command

【解决方案1】：

对于用户，您还需要在 /etc/subuid 和 /etc/subgid 中为您的用户和组输入条目。

$ more /etc/subuid
robot:100000:65536

$ more /etc/subgid
robot:100000:65536

您还需要一个足够大的 user.max_user_namespaces 的 sysctl 设置：

$ echo "user.max_user_namespaces=15000" >> /etc/sysctl.conf
$ sysctl -p

Docker 有更多关于他们在 RHEL/CentOS 环境中看到的问题的详细信息：https://success.docker.com/article/user-namespace-runtime-error

【讨论】：