permission denied on key "vm.max_map_count", ignoring 오류 해결하기

컨테이너로 오픈소스를 배포하다보면 아래와같이 init container에서 권한오류가 발생하는 경우가 종종있다. 특히 ElasticSearch 를 배포하는 경우 자주 발생한다. 

 

sysctl: permission denied on key "vm.max_map_count", ignoring

ulimit: open files: cannot modify limit: Operation not permitted

 

이유는 /tmp/scripts/init_sysctl.sh 라는 BootStrap을 만들었는데, 이 Shell이 하려는 일의 권한과 설정된 컨테이너 권한이 안맞아서 발생하는 문제이다.

 

이를 해결하기 위해 다양한 방법이 있겠지만, 필자의 경우에는 다음의 방법을 사용하였다. 

 

initContainer가 정의되어 있지않다면 initContainer를 다음과 같이 추가하고, initContainer에서 어떤 shell을 돌리게끔되어 있는 구조라면 아래와 같이 뜯어고친다.

initContainers:
            - command:
                - sh
                - -c
                - sysctl -w vm.max_map_count=262144
              name: sysctl
              image: busybox:1.28
              securityContext:
                privileged: true

 

그냥 sysctl을 수행하고 이를 busybox라는 기본적인 컨테이너 이미지를 사용한다.