4.5. コンテナーメモリーとリスク要件を満たすためのクラスターメモリーの設定

• メモリーリクエスト

  • メモリー要求値が指定されている場合、Red Hat OpenShift Service on AWS スケジューラーに影響します。スケジューラーは、コンテナーのノードへのスケジュール時にメモリー要求を考慮し、コンテナーの使用のために選択されたノードで要求されたメモリーをフェンスオフします。
  • ノードのメモリーが使い切られると、Red Hat OpenShift Service on AWS はメモリー使用がメモリー要求を最も超過しているコンテナーのエビクションを優先します。深刻なメモリー枯渇の場合、ノード OOM キラーが同様のメトリックに基づいてコンテナー内のプロセスを選択して強制終了することがあります。
  • クラスター管理者は、メモリー要求値に対してクォータを割り当てるか、デフォルト値を割り当てることができます。
  • クラスター管理者は、クラスターのオーバーコミットを管理するために開発者が指定するメモリー要求の値を上書きできます。

• メモリー制限

  • メモリー制限値が指定されている場合、コンテナーのすべてのプロセスに割り当て可能なメモリーにハード制限を指定します。
  • コンテナーのすべてのプロセスで割り当てられるメモリーがメモリー制限を超過する場合、ノードの OOM (Out of Memory) killer はコンテナーのプロセスをすぐに選択し、これを強制終了します。
  • メモリー要求とメモリー制限の両方が指定される場合、メモリー制限の値はメモリー要求の値よりも大きいか、これと等しくなければなりません。
  • クラスター管理者は、メモリーの制限値に対してクォータを割り当てるか、デフォルト値を割り当てることができます。
  • 最小メモリー制限は 12 MB です。Cannot allocate memory Pod イベントのためにコンテナーの起動に失敗すると、メモリー制限は低くなります。メモリー制限を引き上げるか、これを削除します。制限を削除すると、Pod は制限のないノードのリソースを消費できるようになります。

手順

• MEMORY_REQUEST と MEMORY_LIMIT スタンザを追加するように Pod を設定します。

  1. 以下のような YAML ファイルを作成します。

     apiVersion: v1
     kind: Pod
     metadata:
       name: test
     spec:
       securityContext:
         runAsNonRoot: true
         seccompProfile:
           type: RuntimeDefault
       containers:
       - name: test
         image: fedora:latest
         command:
         - sleep
         - "3600"
         env:
         - name: MEMORY_REQUEST 1
           valueFrom:
             resourceFieldRef:
               containerName: test
               resource: requests.memory
         - name: MEMORY_LIMIT 2
           valueFrom:
             resourceFieldRef:
               containerName: test
               resource: limits.memory
         resources:
           requests:
             memory: 384Mi
           limits:
             memory: 512Mi
         securityContext:
           allowPrivilegeEscalation: false
           capabilities:
             drop: [ALL]

     1

     このスタンザを追加して、アプリケーションメモリーの要求値を見つけます。

     2

     このスタンザを追加して、アプリケーションメモリーの制限値を見つけます。

  2. 以下のコマンドを実行して Pod を作成します。

     $ oc create -f <file_name>.yaml