java qos_图解kubernetes资源QOS机制实现原理

QOS是k8s中一种资源保护机制，其主要是针对不可压缩资源比如的内存的一种控制技术，比如在内存中其通过为不同的Pod和容器构造OOM评分，并且通过内核的策略的辅助，从而实现当节点内存资源不足的时候，内核可以按照策略的优先级，优先kill掉哪些优先级比较低(分值越高优先级越低)的Pod，今天来分析下背后的实现

1.关键基础特性

1.1 一切皆文件

在Linux中一切皆文件，控制CGroup本身也是通过配置文件进行的,这是我创建的一个内存Lmits为200M的Pod的容器的配置

# pwd

/sys/fs/cgroup

# cat ./memory/kubepods/pod8e172a5c-57f5-493d-a93d-b0b64bca26df/f2fe67dc90cbfd57d873cd8a81a972213822f3f146ec4458adbe54d868cf410c/memory.limit_in_bytes

209715200

1.2 内核内存配置

这里我们重点关注内存相关的两个配置：VMOvercommitMemory其值为1，表示运行分配所有的物理内存资源，注意不包括SWAP资源VMPanicOnOOM其值为0：表示当内存不足的时候触发oom_killer进行选择部分进程进行kill，QOS也是通过影响其kill流程来实现的

func setupKernelTunables(option KernelTunableBehavior) error {

desiredState := map[string]int{

utilsysctl.VMOvercommitMemory: utilsysctl.VMOvercommitMemoryAlways,

utilsysctl.VMPanicOnOOM: utilsysctl.VMPanicOnOOMInvokeOOMKiller,

utilsysctl.KernelPanic: utilsysctl.KernelPanicRebootTimeout,

utilsysctl.KernelPanicOnOops: utilsysctl.KernelPanicOnOopsAlways,

utilsysctl.RootMaxKeys: utilsysctl.RootMaxKeysSetting,

utilsysctl.RootMaxBytes: utilsysctl.RootMaxByt