Docker怎么限制容器可用的內(nèi)存-創(chuàng)新互聯(lián)
小編給大家分享一下Docker怎么限制容器可用的內(nèi)存，希望大家閱讀完這篇文章之后都有所收獲，下面讓我們一起去探討吧！
為什么要限制容器對(duì)內(nèi)存的使用？
限制容器不能過多的使用主機(jī)的內(nèi)存是非常重要的。對(duì)于 linux 主機(jī)來說，一旦內(nèi)核檢測(cè)到?jīng)]有足夠的內(nèi)存可以分配，就會(huì)扔出 oome(out of memmory exception)，并開始?xì)⑺酪恍┻M(jìn)程用于釋放內(nèi)存空間。糟糕的是任何進(jìn)程都可能成為內(nèi)核獵殺的對(duì)象，包括 docker daemon 和其它一些重要的程序。更危險(xiǎn)的是如果某個(gè)支持系統(tǒng)運(yùn)行的重要進(jìn)程被干掉了，整個(gè)系統(tǒng)也就宕掉了！這里我們考慮一個(gè)比較常見的場(chǎng)景，大量的容器把主機(jī)的內(nèi)存消耗殆盡，oome 被觸發(fā)后系統(tǒng)內(nèi)核立即開始?xì)⑦M(jìn)程釋放內(nèi)存。如果內(nèi)核殺死的第一個(gè)進(jìn)程就是 docker daemon 會(huì)怎么樣？結(jié)果是所有的容器都不工作了，這是不能接受的！
針對(duì)這個(gè)問題，docker 嘗試通過調(diào)整 docker daemon 的 oom 優(yōu)先級(jí)來進(jìn)行緩解。內(nèi)核在選擇要?dú)⑺赖倪M(jìn)程時(shí)會(huì)對(duì)所有的進(jìn)程打分，直接殺死得分高的進(jìn)程，接著是下一個(gè)。當(dāng) docker daemon 的 oom 優(yōu)先級(jí)被降低后(注意容器進(jìn)程的 oom 優(yōu)先級(jí)并沒有被調(diào)整)，docker daemon 進(jìn)程的得分不僅會(huì)低于容器進(jìn)程的得分，還會(huì)低于其它一些進(jìn)程的得分。這樣 docker daemon 進(jìn)程就安全多了。
我們可以通過下面的腳本直觀的看一下當(dāng)前系統(tǒng)中所有進(jìn)程的得分情況：
?
