Docker容器“假死”指状态显示Running但实际无响应，根本原因是I/O阻塞致进程卡在D状态；需用iostat、df、/proc/PID/stack等诊断，通过kill -9或重启dockerd紧急恢复，并修复overlay2、NFS或磁盘满等存储层问题。
当docker容器状态显示为 running，但实际无法响应请求、执行命令或写入日志，同时 docker stats 无输出、docker exec 卡住、docker logs 无新内容——这很可能是磁盘 i/o 溢出引发的假死。根本原因不是容器崩溃，而是底层存储层（如 overlay2 或 devicemapper）因 i/o 阻塞导致进程卡在不可中断睡眠（d 状态），系统调用长期挂起。
确认是否为I/O型假死
先排除资源耗尽或网络问题，聚焦I/O异常：
- 在宿主机执行
iostat -x 1，观察%util是否持续接近 100%、await（平均等待毫秒）是否异常升高（如 >100ms） - 运行
df -h和df -i，检查根分区或/var/lib/docker所在挂载点是否磁盘满或 inode 耗尽 - 执行
ls /proc/$(docker inspect -f '{{.State.Pid}}' <container_id>)/stack 2>/dev/null，若返回Permission denied或路径不存在，说明进程已卡死在内核态；若能读取，查看栈中是否含__generic_file_read、nfs_wait_bit_killable、overlayfs等 I/O 相关函数 - 检查挂载状态：
mount | grep docker，确认 overlay2 下层目录是否被强制只读（常见于元数据损坏后内核自动降级）
紧急止血：绕过I/O阻塞终止容器
此时 docker stop 会无限等待，需强制干预：
- 尝试发送
SIGKILL给容器主进程：kill -9 $(docker inspect -f '{{.State.Pid}}' <container_id>)。若成功，容器状态将变为Exited (137) - 若进程 PID 为 0 或
inspect报错，说明容器已脱离命名空间，直接清理残留：echo 1 > /proc/$(pgrep -f "docker-containerd.*<container_id>")/oom_score_adj（慎用），或重启 dockerd - 最稳妥方式：重启 Docker 守护进程（生产环境需评估影响）：
sudo systemctl restart docker。注意这会中断所有容器，但可释放被卡住的 I/O 上下文
定位并修复存储层根源
I/O溢出往往源于存储卷或镜像层损坏，不能仅靠重启掩盖：
- 检查 overlay2 层完整性：
sudo ls -la /var/lib/docker/overlay2/*/merged | head -20，观察是否有大量???权限或报错；若有，说明 lowerdir 或 merged 目录元数据不一致 - 验证 NFS 或远程存储：若使用 NFS 挂载卷，运行
showmount -e <nfs_server>和mount | grep nfs，确认连接未僵死；临时卸载重挂：sudo umount -l /path/to/nfs && sudo mount /path/to/nfs - 清理无用镜像与悬空层：
docker system prune -a --volumes（谨慎，会删未使用的卷）；更安全做法是逐个清理：docker image prune -f && docker builder prune -f - 避免未来复发：禁用
overlay2.override_kernel_check=1（除非明确需要），升级内核至 5.4+ 并启用overlayfs的redirect_dir优化
预防性加固配置
从启动阶段就规避 I/O 假死风险：
- 为容器设置 I/O 限速（尤其对批量写入服务）：
--device-read-bps /dev/sda:1mb --device-write-bps /dev/sda:500kb - 挂载卷时指定
cache=strict（NFS）或noatime,nodiratime（本地 ext4），减少元数据更新压力 - Docker daemon 配置中启用
"storage-driver": "overlay2", "storage-opts": ["overlay2.override_kernel_check=false"]，并确保/var/lib/docker不在 LVM thin-pool 或低性能机械盘上 - 在应用层增加健康检查，探测关键路径可写性，例如：
HEALTHCHECK --interval=20s --timeout=3s CMD [ -w /app/data ] && curl -f http://localhost/health || exit 1
