旧AmazonLinuxにて/var/log/dockerに警告が出る

Question

前提・実現したいこと

OS:旧AmazonLinux

# cat /etc/system-release
Amazon Linux AMI release 2018.03

Dockerバージョン

# docker --version
Docker version 19.03.6-ce, build 369ce74

発生している問題・エラーメッセージ

/var/log/dockerに以下警告が出力されます。
この警告を消したいのですがどうすればいいでしょうか。

level=info msg="skip loading plugin \"io.containerd.snapshotter.v1.btrfs\"..." error="path /var/lib/docker/containerd/daemon/io.containerd.snapshotter.v1.btrfs must be a btrfs filesystem to be used with the btrfs snapshotter: skip plugin" type=io.containerd.snapshotter.v1
level=warning msg="failed to load plugin io.containerd.snapshotter.v1.devmapper" error="devmapper not configured"
level=info msg="skip loading plugin \"io.containerd.snapshotter.v1.aufs\"..." error="modprobe aufs failed: \"modprobe: FATAL: Module aufs not found.\n\": exit status 1: skip plugin" type=io.containerd.snapshotter.v1
level=info msg="skip loading plugin \"io.containerd.snapshotter.v1.zfs\"..." error="path /var/lib/docker/containerd/daemon/io.containerd.snapshotter.v1.zfs must be a zfs filesystem to be used with the zfs snapshotter: skip plugin" type=io.containerd.snapshotter.v1       
level=warning msg="could not use snapshotter devmapper in metadata plugin" error="devmapper not configured"
level=warning msg="Running iptables --wait -t nat -L -n failed with message: `iptables v1.4.18: unknown option \"--wait\"\nTry `iptables -h' or 'iptables --help' for more information.`, error: exit status 2"

試したこと

/etc/containerd/config.tomlのdisabled_pluginsを修正してdockerを再起動しました。

# cat /etc/containerd/config.toml
# version = 2
# root = "/var/lib/containerd"
# state = "/run/containerd"
# plugin_dir = ""
disabled_plugins = ["cri", "btrfs", "aufs", "zfs"]

Answer 1

私も同じ問題見つけて調査してたのですが、多分、吐いてるのはこの部分ですね。

https://github.com/docker/docker-ce/blob/master/components/engine/vendor/github.com/docker/libnetwork/iptables/iptables.go#L80

イマイチこのprobe関数の意図が汲み取れていない部分もありますが、iptablesの動作チェックのために叩くコマンド内に、古いiptables(1.4.20以前)が対応してない"--wait"を使っているため出てしまっているようです。ただ、このエラーが出ても、この後のコードには影響しないように見えます（なので意味がよく分かってない）

大元のlibnetwork自体は以下で管理されていますが、ここでも特にissueは起票されていないようです。
https://github.com/moby/libnetwork

一方で、同じ問題に"wait"オプションのチェックを入れて対応している例もありました。
https://github.com/coreos/go-iptables/pull/8/commits/acc56999523f3da939eaa55ba233f27b5d712006

issueを上げて直してもらうか、ご自身の環境のiptablesのバージョンを上げるしかなさそうですね。無視しても特に問題なさそうですし、iptablesのバージョンが上がれば解決されるので対応はしてもらえないかなあという気はします。

---

あ、書いてから気づいたのですが、iptablesの部分のwarningに対してだけの回答でした…