從 Amazon 的 Docker 守護進程配置詳細輸出 ECS

如果您在使用 Docker 容器或映像時遇到問題，則可以在 Docker 守護程序上打開調試模式。使用偵錯可從精靈提供更詳細的輸出，您可以使用它來擷取從容器登錄 (例如 Amazon) 傳送的錯誤訊息。ECR

重要

此程序是針對 Amazon ECS 優化的 Amazon Linux AMI 編寫的。對於其他操作系統，請參閱 Docker 文檔systemd中的啟用調試和控制和配置Docker。

在 Amazon ECS 優化的 Amazon Linux 上使用 Docker 守護進程調試模式 AMI

1. 連線到您的容器執行個體。

2. 使用文字編輯器開啟 Docker 選項檔案，例如 vi。對於 Amazon ECS 優化的 Amazon LinuxAMI，碼頭選項文件位於。/etc/sysconfig/docker

3. 尋找 Docker 選項陳述式，並在字串中新增以引號括住的 -D 選項。

   注意

   如果 Docker 選項陳述式以 # 開頭，請移除該字元以取消陳述式註解並啟用選項。

   對於 Amazon ECS 優化的 Amazon LinuxAMI，碼頭選項語句被調用。OPTIONS例如：

   # Additional startup options for the Docker daemon, for example:
   # OPTIONS="--ip-forward=true --iptables=true"
   # By default we limit the number of open files per container
   OPTIONS="-D --default-ulimit nofile=1024:4096"

4. 儲存檔案並結束您的文字編輯器。

5. 重新啟動 Docker 常駐程式。

   sudo service docker restart

   其輸出如下：

   Stopping docker:                                          [  OK  ]
   Starting docker:	.                                  [  OK  ]

6. 重新啟動 Amazon ECS 代理。

   sudo service ecs restart

您的 Docker 日誌現在應該會顯示更多的詳細輸出。

time="2015-12-30T21:48:21.907640838Z" level=debug msg="Unexpected response from server: \"{\\\"errors\\\":[{\\\"code\\\":\\\"DENIED\\\",\\\"message\\\":\\\"User: arn:aws:sts::1111:assumed-role/ecrReadOnly/i-abcdefg is not authorized to perform: ecr:InitiateLayerUpload on resource: arn:aws:ecr:us-east-1:1111:repository/nginx_test\\\"}]}\\n\" http.Header{\"Connection\":[]string{\"keep-alive\"}, \"Content-Type\":[]string{\"application/json; charset=utf-8\"}, \"Date\":[]string{\"Wed, 30 Dec 2015 21:48:21 GMT\"}, \"Docker-Distribution-Api-Version\":[]string{\"registry/2.0\"}, \"Content-Length\":[]string{\"235\"}}"