AWS Fargate启动ECS Task报CannotPullContainerError层提取失败问题求助

你收到的完整报错如下：

CannotPullContainerError: containerd: pull command failed:
time="2021-08-10T13:12:24Z" level=info msg="apply failure, attempting
cleanup" error="failed to extract layer
sha256:e5b96[snip]8caa:
link /var/...

该类无not found提示的拉取失败，常见诱因如下：

• ECS运行环境磁盘空间不足：EC2启动类型的实例系统盘/数据盘剩余空间不足，或Fargate任务分配的临时存储配额小于镜像解压所需空间时，会导致镜像分层解压失败触发报错，镜像分层多、包含大量小文件的场景该问题出现概率更高。
• ECR存储的镜像分层损坏：镜像推送ECR过程中出现网络传输错误，或ECR侧存储的分层文件出现静默损坏，会导致拉取到的分层哈希校验不通过，无法正常提取。可尝试本地重新构建镜像、推送到ECR后再次启动任务验证。
• 存储驱动不兼容或配置错误：ECS实例侧containerd使用的存储驱动与镜像构建环境的存储驱动存在兼容性问题，或实例操作系统未正确加载存储驱动所需内核模块、底层文件系统不满足存储驱动要求，都会导致分层链接操作失败。
• containerd工作目录权限异常：ECS实例上/var/lib/containerd等containerd工作目录的权限配置错误，或挂载的存储介质权限不足，无法正常创建硬链接、写入分层文件。
• 镜像包含超出环境限制的特殊内容：镜像中存在超长路径文件、特殊权限位文件、设备文件等超出ECS运行环境文件系统限制的内容，会导致分层解压时操作中断。
• ECR拉取流量超限：短时间内高频拉取大体积镜像触发ECR流量阈值限制，导致镜像分层拉取不完整，后续解压校验失败触发报错。

内容的提问来源于stack exchange，提问作者GoldieLocks