8.4. コンテナーメモリーとリスク要件を満たすためのクラスターメモリーの設定

1. JVM 最大ヒープサイズを上書きする。
2. JVM が未使用メモリーをオペレーティングシステムに解放するよう促す (適切な場合)。
3. コンテナー内のすべての JVM プロセスが適切に設定されていることを確認する。

手順

1. MEMORY_REQUEST と MEMORY_LIMIT スタンザを追加するように Pod を設定します。

   1. 以下のような YAML ファイルを作成します。

      apiVersion: v1
      kind: Pod
      metadata:
        name: test
      spec:
        securityContext:
          runAsNonRoot: true
          seccompProfile:
            type: RuntimeDefault
        containers:
        - name: test
          image: fedora:latest
          command:
          - sleep
          - "3600"
          env:
          - name: MEMORY_REQUEST 1
            valueFrom:
              resourceFieldRef:
                containerName: test
                resource: requests.memory
          - name: MEMORY_LIMIT 2
            valueFrom:
              resourceFieldRef:
                containerName: test
                resource: limits.memory
          resources:
            requests:
              memory: 384Mi
            limits:
              memory: 512Mi
          securityContext:
            allowPrivilegeEscalation: false
            capabilities:
              drop: [ALL]

      1

      このスタンザを追加して、アプリケーションメモリーの要求値を見つけます。

      2

      このスタンザを追加して、アプリケーションメモリーの制限値を見つけます。

   2. 以下のコマンドを実行して Pod を作成します。

      $ oc create -f <file-name>.yaml

検証

1. リモートシェルを使用して Pod にアクセスします。

   $ oc rsh test

2. 要求された値が適用されていることを確認します。

   $ env | grep MEMORY | sort

   出力例

   MEMORY_LIMIT=536870912
   MEMORY_REQUEST=402653184

1. リモートシェルを使用して Pod にアクセスします。

   # oc rsh test

2. 以下のコマンドを実行して、/sys/fs/cgroup/memory/memory.oom_control で現在の OOM kill カウントを表示します。

   $ grep '^oom_kill ' /sys/fs/cgroup/memory/memory.oom_control

   出力例

   oom_kill 0

3. 以下のコマンドを実行して、Out Of Memory (OOM) による強制終了を促します。

   $ sed -e '' </dev/zero

   出力例

   Killed

4. 以下のコマンドを実行して、sed コマンドの終了ステータスを表示します。

   $ echo $?

   出力例

   137

   137 コードは、コンテナーのプロセスが、SIGKILL シグナルを受信したことを示すコード 137 で終了していることを示唆します。

5. 以下のコマンドを実行して、/sys/fs/cgroup/memory/memory.oom_control の OOM kill カウンターの増分を表示します。

   $ grep '^oom_kill ' /sys/fs/cgroup/memory/memory.oom_control

   出力例

   oom_kill 1

   Pod の 1 つ以上のプロセスが OOM で強制終了され、Pod がこれに続いて終了する場合 (即時であるかどうかは問わない)、フェーズは Failed、理由は OOMKilled になります。OOM で強制終了された Pod は restartPolicy の値によって再起動する場合があります。再起動されない場合は、レプリケーションコントローラーなどのコントローラーが Pod の失敗したステータスを認識し、古い Pod に置き換わる新規 Pod を作成します。

   以下のコマンドを使用して Pod のステータスを取得します。

   $ oc get pod test

   出力例

   NAME      READY     STATUS      RESTARTS   AGE
   test      0/1       OOMKilled   0          1m

   • Pod が再起動されていない場合は、以下のコマンドを実行して Pod を表示します。

     $ oc get pod test -o yaml

     出力例

     ...
     status:
       containerStatuses:
       - name: test
         ready: false
         restartCount: 0
         state:
           terminated:
             exitCode: 137
             reason: OOMKilled
       phase: Failed

   • 再起動した場合は、以下のコマンドを実行して Pod を表示します。

     $ oc get pod test -o yaml

     出力例

     ...
     status:
       containerStatuses:
       - name: test
         ready: true
         restartCount: 1
         lastState:
           terminated:
             exitCode: 137
             reason: OOMKilled
         state:
           running:
       phase: Running