Debian 11 DinD容器使用vfs存储驱动而非overlay2的问题

核心原因 #

DinD容器内部默认使用vfs存储驱动，本质是容器未获得足够权限或环境不满足overlay2的运行要求，和宿主机的存储驱动无关。

具体原因分析 #

• 权限与内核模块限制：overlay2依赖宿主机内核的overlay模块，且DinD容器需要以--privileged特权模式启动才能加载该模块。如果启动容器时未添加该参数，容器内的Docker daemon无法访问overlay内核模块，会自动降级到兼容性最强但性能最差的vfs驱动。
• 镜像默认逻辑：多数DinD镜像（包括基于Debian 11的版本）会自动检测可用存储驱动，当检测不到overlay2的运行条件时，就会 fallback到vfs，即使你没在/etc/docker/daemon.json里配置存储驱动。
• 文件系统特性缺失：overlay2要求底层文件系统支持d_type特性（用于识别目录类型），如果DinD容器的根文件系统不支持该特性，Docker也会切换到vfs。

解决办法 #

1. 启动DinD容器时添加特权模式参数，并指定存储驱动为overlay2：

   docker run --privileged -d your-dind-image --storage-driver=overlay2
   

2. 检查宿主机是否加载了overlay内核模块：

   lsmod | grep overlay
   

   如果没有输出，执行modprobe overlay手动加载模块后再启动DinD容器。

内容的提问来源于stack exchange，提问作者BhanuKiran