Как отключить дамп ядра в образе docker?

Question

У меня есть служба, которая использует Docker изображение. Приблизительно полдюжины людей используют это. Однако иногда контейнеры создают большие файлы дампа core.xxxx. Как отключить его на docker изображениях? Мой базовый образ - Debian 9.

Answer 1

Чтобы отключить дампы ядра, задайте значение ulimit в файле /etc/security/limits.conf и определите некоторые ограничения оболочки c.

Жесткое ограничение - это то, что никогда не может быть изменено, в то время как мягкий предел может применяться только для определенных пользователей c. Если вы хотите убедиться, что ни один процесс не может создать дамп ядра, вы можете установить их оба на ноль. Хотя это может выглядеть как логическое значение (0 = False, 1 = True), оно фактически указывает на допустимый размер.

• soft core 0
• hard core 0

Знак звездочки означает, что он применяется ко всем пользователям. Во втором столбце указано, хотим ли мы использовать жесткий или мягкий предел, а затем столбцы с указанием параметра и значения.