问问大家一个关于 docker exec 进到容器执行命令之前和执行完命令后退出都要卡 10s 以上的问题

[zhoudaiyu]

先说一下环境：容器集群版本 Openshift Container Platform 3.11 ，Kubelet 1.12 ，docker 1.13.1 。每台 node 约运行 60 个 pod （约 120 个 docker 容器），运行一段时间后（几天到几个月不确定），通过 docker exec 进到容器执行命令，就得在执行前等 10 秒以上才能进去，执行命令很快，退出时，还得等 10 秒才能退出，就像卡住了一样，ctrl-c 也停不下来。exec 命令执行期间，docker 没有任何异常日志。现在已经通过 nsenter 进到进程命名空间（ nsenter ）和通过 docker API 直接和 dockerd 通信（均正常）排除了一部分干扰因素。唯一解决方法就是重启 dockerd ，别无他法。求大家给个排查的思路（或者解决方案），谢谢！

[corvofeng]

time cat /proc/slabinfo 看看是不是内核慢了。

这是我们之前遇到的问题 https://corvo.myseu.cn/2021/03/21/2021-03-21-%E8%AE%B0%E4%B8%80%E6%AC%A1kubernetes%E6%9C%BA%E5%99%A8%E5%86%85%E6%A0%B8%E9%97%AE%E9%A2%98%E7%9A%84%E6%8E%92%E6%9F%A5/

[dem0ns]

@corvofeng 我也有个相似的域名，也是 my+学校缩写.cn 的

[zhoudaiyu]

@corvofeng 谢谢大佬，不过这个感觉和 docker exec 慢不太一样呢，其实容器里面进程都跑得好好的，只是 exec 慢了。其他的 docker ps/inspect 啥的都正常的

[corvofeng]

@zhoudaiyu 我其实是想确认下内核速度是不是正常， 你可以多跑几次 time 看看

[zhoudaiyu]

@corvofeng 好的，明天上班我试完了告诉你哦

[DAPTX4869]

@corvofeng #1 貌似图裂了

[zhoudaiyu]

@corvofeng #1 按照你说的查了一下，time cat /proc/slabinfo 平均大约 0m0.07s 的样子，应该还算挺快的

[corvofeng]

@DAPTX4869 #6 证书问题, 我修了哈

[corvofeng]

@zhoudaiyu #7 你是用 root 用户读的吧, 普通用户没有权限读这个信息的

docker exec 进出容器慢, 那 kubectl exec 会慢吗?

或者直接在慢的机器上, 试试 dropcache 看看能不能恢复吧

sync && echo 3 > /proc/sys/vm/drop_caches

这种缓存缓慢释放, 可能会过几个小时才好

[zhoudaiyu]

@corvofeng #9 同样会慢，因为最终还是通过 docker exec 进到容器中的