Hallo, Seit einem Mailcow und Debian9 Update startet mein netfilter-mailcow Docker Image nicht mehr. Ich erhalte folgende Fehlermeldung: ERROR: for netfilter-mailcow Cannot start service netfilter-mailcow: OCI runtime create failed: container_linux.go:370: starting container process caused: process_linux.go:459: container init caused: process_linux.go:422: setting cgroup config for procHooks process caused: resulting devices cgroup doesn't match target mode: unknown Die restlichen Docker Images funktionieren problemlos. Was kann diesen Fehler beheben, damit ich auch die netfilter wieder starten kann. Danke für eure Hilfe und Rückmeldungen Gruß Maverickralf

Hallo, Kannst du uns mal dein Serverspecs sagen? Was wichtig ist ob es evtl virtualisiert oder nicht ist, falls ja wie (KVM/LXC usw)

Hallo MAGIG, Ja, es handelt sich um einen vServer von Strato. Ich kann leider nur sagen welche Art von Virtualisierung Strato nutzt. Danke für die Hilfe. Gruß Maverickralf

Hallo Anscheinend gibt es ein paar Probleme mir Docker 20.04 und Virtuozzo, das Beste wäre es eh auf KVM zu wechseln

Hallo, Danke für die Rückmeldung. Leider sehe ich derzeit keine Möglichkeit meinen Serveranbieter zu wechseln. Da muss ich wohl warten, bis die Kombi Virtuozzo und Docker bei dem netfilter container wieder funktioniert. Gruß maverickralf

Gehört hier vielleicht nicht rein aber was nutzt hetzner als virtualisierung? 🙈

Ich habe genau dasselbe Problem, bei einem anderen Anbieter. Vielleicht hilft hier ein Downgrade der Version? Ich meine, mit der vorherigen docker-ce hat es alles funktioniert...

Ja kann helfen, aber dann benutzt du Software die veraltet ist. Sowas und mit einem Service der im Internet läuft würde ich nicht bevorzugen zu machen

netfilter-mailcow Docker Image startet nicht

maverickralf

MaiklBerlin Danke für deine Rückmeldung. Das mit den immer wieder startenden Containern hatte ich auch bemerkt und entsprechend wieder den privilegierten Modus aktiviert. Jetzt starten die Container halt nicht mehr.
Gibt es die Möglichkeit, dass netfilter Packet direkt auf dem Host System zu starten? Am Ende ist das doch “nur” ein Python Skript, dass in dem Container läuft. Das könnte doch auch direkt auf dem Host System laufen. Oder gibt es hier Einschränkungen?
Gruß Maverickralf

MaiklBerlin

Hallo,

Virtuozzo wird das Problem mit dem “privlilged” lösen, das ist nun bei denen in der Entwicklung. In der Zwischenzeit wäre der Workaround eine Docker-version unter 20 und containerd unter 1.4 zu nehmen. Damit fuktioniert es dann (klassisches Downgrade) bis Virtuozzo das gefixt hat. Ich gehe davon aus, dass der permanente Fix bis Sommer brauchen wird (unverbindlich). Bis dahin mit “älteren” Versionen von Docker und containerd.

Viele Grüße

maverickralf

MaiklBerlin Danke für die Rückmeldung. Ich hatte leider nur die Erfahrung gemacht, dass nach dem Downgrade das Backup Skript nicht mehr zuverlässig funktioniert, da es im Backupprozess zu massiven SQL Fehlern gekommen ist. Das automatisierte Backup ist dann praktisch nicht mehr nutzbar.
Ist das bereits jemand anderem anderem auch aufgefallen? Gibt es hierfür eine Lösung?
Gruß Maverickralf

MaiklBerlin

maverickralf
Hallo,

was für ein Problem hast Du denn mit dem Backup Skript ? Die Version von Docker und containerd sollte keine Auswirkung auf diese Skripte haben.
Eine konkreter Fehler wäre toll

Gruß
MaiklBerlin

maverickralf

MaiklBerlin
Hallo,
Ich hatte bisher immer SQL Zugriffsfehler bei dem Backup der SQL Instanz von Mailcow.
Egal, ich habe das Downgrade auf die Dockerversion <20 und containerd <1.4 gestern Abend durchgeführt. Das erste automatische Backup ist durchgelaufen. Wenn ich den Fehler wieder habe, dann melde ich mich mit dem Fehlerprotokoll.
Danke für die Unterstützung!
Gruß Maverickralf

dave197

Hallo,

Ich hab auch einen V-Server bei Strato den netfilter-error habe ich mit dem downgrade lösen können. Allerdings bekomme ich jetzt noch folgenden Fehler

ERROR: for dockerapi-mailcow Cannot start service dockerapi-mailcow: OCI runtime create failed: container_linux.go:349: starting container process caused "process_linux.go:297: applying cgroup configuration for process caused \"failed to set memory.kmem.limit_in_bytes, because either tasks have already joined this cgroup or it has children\"": unknown

Hat vielleicht jemand eine Lösung?

Grüße

marschi

Hi @dave197 konntest Du mailcow auf dem Strato VPS zum Laufen bringen?

mailme

marschi

Ich konnte mailcow ohne Probleme auf dem STRATO VPS installieren. 🙂

marschi

@mailme ja, ich mittlerweile auch, es komt im detail darauf an, welchen VPS man hat. es gibt solche mit Docker unterstützung und solche ohne 😬

« Previous Page