LXC/docker.io和内核更新

Question

Linux容器使用其主机系统的内核。在主机系统内核的重大升级后，如何确保容器正常？

Answer 1

偏执的解决方案是：

• 容器复制到测试主机上运行新的内核，
• 开始在隔离的容器（如路由禁用或iptables规则阻止传出流量） ，
• 检查一切正常，
• 如果有效，请在生产主机上推出内核升级。

这是码头工人很容易，因为你可以从生产设置从测试设置docker push您的容器和docker pull他们。

但是一般来说，只要你升级，你应该没问题。如果您降级到较旧的内核版本（例如3.8+至< 3.8），您可能会看到一些问题，但与降级操作无关;只是3.8版之前的内核在名称空间方面存在问题（除非相关的补丁已经被反向移植）。