容器内存控制
Memory Cgroup
Memory Cgroup 也是 Linux Cgroups 子系统之一,它的作用是对一组进程的 Memory 使用做限制。Memory Cgroup 的虚拟文件系统的挂载点一般在"/sys/fs/cgroup/memory"这个目录下,这个和 CPU Cgroup 类似
容器为什么消失了?
OOM
- 超过配置的内存之后,就会触发OOM Killer
- 杀死进程, 容器退出
可以使用swap空间吗?
swap :Linux 下一块磁盘空间, 当内存写满的时候,就可以把内存中不常用的数据暂时写到这个 Swap 空间上。这样一来,内存空间就可以释放出来,用来满足新的内存申请的需求。
场景1:
某一类程序就是需要 Swap 空间,才能防止因为偶尔的内存突然增加而被 OOM Killer 杀死。因为这类程序重新启动的初始化时间会很长,这样程序重启的代价就很大了,也就是说,打开 Swap 对这类程序是有意义的。
场景2:
在同一台宿主机上启动的另外一个容器, 里面运行的程序,不需要swap,而是希望memory cgroup严格内存限制, 那打开swap就会有冲突了。
这个问题没有看起来那么简单。当然了,只要在宿主机节点上打开 Swap 空间,在容器中就是可以用到 Swap 的。但出现的问题是在同一个宿主机上,对于不需要使用 swap 的容器, 它的 Memory Cgroups 的限制也失去了作用。
在k8s中, 是内存严格限制, 需关闭swap。