Nosozliklarni topish

Konteyner ishlamayapti. Qayerdan boshlash kerak?

Bu bob aniq xato xabarlari haqida - chunki xabarni tanish sababni topishning yarmidir.

Birinchi uchta buyruq #

Har qanday nosozlikda shu uchtasidan boshlang:

docker ps -a          # konteyner qanday holatda?
docker logs <nom>     # nima dedi?
docker inspect <nom>  # qanday sozlangan?

Konteyner darhol tugab qolyapti #

docker run -d --name tez alpine:3.21 \
    sh -c 'echo "boshlandi"; exit 3' >/dev/null
sleep 2
docker ps -a --filter name=tez --format '{{.Names}} {{.State}}'
echo "kod: $(docker inspect tez -f '{{.State.ExitCode}}')"
docker logs tez

tez exited
kod: 3
boshlandi

Chiqish kodi ko'p narsani aytadi:

Buyruq topilmadi #

docker run --rm alpine:3.21 /yoq-buyruq 2>&1 \
    | grep -oE 'exec: .*' | head -1

exec: "/yoq-buyruq": stat /yoq-buyruq: no such file or directory

Sabablari:

• Yo'l noto'g'ri yozilgan
• COPY fayl nomini noto'g'ri ko'chirgan
• Obraz scratch yoki distroless va unda sh yo'q (7-bob)
• Windows da yozilgan skriptda CRLF qator oxiri bor

Oxirgisi ayyor: fayl ko'rinadi, lekin #!/bin/sh\r ni yadro /bin/sh\r deb o'qiydi va bunday fayl yo'q.

Bajarish huquqi yo'q #

docker run --rm huquq:1 2>&1 | tr ':' '\n' | tail -3

 permission denied

Run 'docker run --help' for more information

COPY fayl huquqlarini hostdan o'zgarishsiz oladi. Skript hostda chmod +x qilinmagan bo'lsa, obrazda ham bajarilmaydi.

Ikki yechim:

COPY --chmod=755 skript.sh /skript.sh

yoki

COPY skript.sh /skript.sh
RUN chmod +x /skript.sh

Port band #

docker run -d --name p1 -p 8099:80 nginx:alpine >/dev/null 2>&1
sleep 2
docker run --rm -p 8099:80 nginx:alpine 2>&1 \
    | grep -oE 'port is already allocated' | head -1

port is already allocated

To'liq xabar qaysi manzil band ekanini ham aytadi - Bind for 127.0.0.1:8099 failed: ... yoki Bind for ::1:8099 failed: .... Qaysi biri chiqishi IPv4 va IPv6 dan qaysinisi avval urinilganiga bog'liq, shuning uchun biz faqat barqaror qismini oldik.

Kim band qilganini topish:

docker ps --format '{{.Names}}\t{{.Ports}}' | grep 8099
ss -tulpn | grep 8099

Xizmat nomi yechilmayapti #

docker rm -f p1 >/dev/null 2>&1
docker run --rm alpine:3.21 ping -c1 -W2 yoq-xizmat 2>&1 | head -1

ping: bad address 'yoq-xizmat'

Tekshirish tartibi (9-bobdan):

1. Ikkala konteyner bir tarmoqdami? docker inspect <nom> -f '{{.NetworkSettings.Networks}}'
2. Tarmoq standart bridge emasmi? Unda DNS ishlamaydi.
3. Compose da xizmat nomi ishlatilyaptimi, konteyner nomi emas?
4. Nishon konteyner ishlayaptimi?

To'xtagan konteynerni tekshirish #

Ishlayotgan konteynerga kirish oson:

docker run -d --name tirik alpine:3.21 sleep 120 >/dev/null
docker exec tirik sh -c 'echo "ichkaridan ishladi"'

ichkaridan ishladi

To'xtaganiga esa kirib bo'lmaydi:

docker exec tez sh -c 'echo x' 2>&1 | grep -oE 'is not running'

is not running

Lekin fayllarini olish mumkin - docker cp to'xtagan konteynerda ham ishlaydi:

docker cp tez:/etc/alpine-release - | tar -tf - | head -1

alpine-release

Nima o'zgargan? - docker diff #

docker exec tirik sh -c 'echo yangi > /yangi-fayl'
docker diff tirik | head -3

A /yangi-fayl

A - qo'shilgan, C - o'zgargan, D - o'chirilgan.

Bu ilova qayerga yozayotganini topish uchun juda qulay - masalan --read-only qilishdan oldin qaysi papkalarga tmpfs kerakligini aniqlash uchun (14-bob).

inspect - eng ko'p kerak bo'ladigan maydonlar #

docker inspect tirik -f 'Obraz   : {{.Config.Image}}'
docker inspect tirik -f 'Buyruq  : {{.Config.Cmd}}'
docker inspect tirik \
    -f 'Tarmoq  : {{range $k,$v := .NetworkSettings.Networks}}{{$k}} {{end}}'
docker inspect tirik -f 'Ulanish : {{len .Mounts}} ta'

Obraz   : alpine:3.21
Buyruq  : [sleep 120]
Tarmoq  : bridge
Ulanish : 0 ta

Tez-tez uchraydigan holatlar #

docker inspect <konteyner> -f '{{.Image}}'
docker images --digests | grep <obraz>

Xulosa #

• Uch buyruqdan boshlang: docker ps -a, docker logs, docker inspect.
• Chiqish kodi yo'nalish beradi: 126 - bajarib bo'lmadi, 127 - topilmadi, 137 - SIGKILL yoki OOM.
• exec: "...": no such file or directory - yo'l xato yoki skriptda CRLF qator oxiri bor.
• permission denied - COPY fayl huquqini hostdan oladi; COPY --chmod=755 yoki RUN chmod +x kerak.
• port is already allocated - docker ps bilan kim band qilganini toping.
• To'xtagan konteynerga docker exec ishlamaydi, lekin docker cp va docker logs ishlaydi.
• Nosozlik qidirayotganda --rm ni olib tashlang - aks holda dalil yo'qoladi.
• docker commit yiqilgan holatni obrazga aylantiradi.
• docker diff ilova qayerga yozayotganini ko'rsatadi.
• "Hech narsa o'zgarmadi" - odatda obraz qayta qurilmagan: docker compose up obrazni o'zi qurmaydi, --build kerak.