标签: #cgroup

한국어English日本語中文

← 全部文章

• Kubernetes OOMKilled(137) 内存问题排查 — 在调高上限之前要确认的事

  本文讨论容器以 Exit Code 137 退出、应用日志里却没有留下任何异常的情况。文章从 137 只能说明 128 加 9、也就是 SIGKILL 这一事实出发，整理了如何用一行 dmesg 区分容器 cgroup 上限导致的 OOM、节点全局 OOM 以及 kubelet 驱逐。文章用真实的命令和输出说明：JVM、Node.js 和 Python 会如何误解容器上限，为什么调大堆反而会让情况恶化，working set、RSS 和

  2026-07-26 · 19 分钟阅读 #kubernetes#oomkilled#memory#jvm#cgroup

• 容器与 VM 究竟差在哪里 — namespace、cgroup，以及共享内核的账单

  先说清"容器是轻量级 VM"这种说法为什么会带来误解。容器只是一个被命名空间遮住视野、被 cgroup 限制了资源的普通 Linux 进程，它原样共享宿主机内核。文章用真实命令确认 pid/mnt/net/uts/ipc/user/cgroup 各自隔离了什么、cgroup v2 又限制了什么，并讨论共享内核带来的后果：sysctl 共享、对内核版本的依赖，以及容器逃逸。最后延伸到 gVisor、Kata 和 Firecracker 存

  2026-07-26 · 18 分钟阅读 #docker#container#linux-namespace#cgroup#virtualization