8.4. 컨테이너 메모리 및 위험 요구 사항을 충족하도록 클러스터 메모리 구성

1. JVM 최대 힙 크기를 덮어씁니다.
2. 적절한 경우 JVM에서 사용하지 않는 메모리를 운영 체제에 제공하도록 유도합니다.
3. 컨테이너 내의 모든 JVM 프로세스가 적절하게 구성되었는지 확인합니다.

프로세스

1. MEMORY_REQUEST 및 MEMORY_LIMIT 스탠자를 추가하도록 Pod를 구성합니다.

   1. 다음과 유사한 YAML 파일을 생성합니다.

      apiVersion: v1
      kind: Pod
      metadata:
        name: test
      spec:
        containers:
        - name: test
          image: fedora:latest
          command:
          - sleep
          - "3600"
          env:
          - name: MEMORY_REQUEST 1
            valueFrom:
              resourceFieldRef:
                containerName: test
                resource: requests.memory
          - name: MEMORY_LIMIT 2
            valueFrom:
              resourceFieldRef:
                containerName: test
                resource: limits.memory
          resources:
            requests:
              memory: 384Mi
            limits:
              memory: 512Mi

      1

      이 스탠자를 추가하여 애플리케이션 메모리 요청 값을 검색합니다.

      2

      이 스탠자를 추가하여 애플리케이션 메모리 제한 값을 검색합니다.

   2. 다음 명령을 실행하여 Pod를 생성합니다.

      $ oc create -f <file-name>.yaml

검증

1. 원격 쉘을 사용하여 Pod에 액세스합니다.

   $ oc rsh test

2. 요청된 값이 적용되었는지 확인합니다.

   $ env | grep MEMORY | sort

   출력 예

   MEMORY_LIMIT=536870912
   MEMORY_REQUEST=402653184

1. 원격 쉘을 사용하여 Pod에 액세스합니다.

   # oc rsh test

2. 다음 명령을 실행하여 /sys/fs/cgroup/memory/memory.oom_control에서 현재 OOM 종료 수를 확인합니다.

   $ grep '^oom_kill ' /sys/fs/cgroup/memory/memory.oom_control

   출력 예

   oom_kill 0

3. 다음 명령을 실행하여 OOM 종료를 유도합니다.

   $ sed -e '' </dev/zero

   출력 예

   Killed

4. 다음 명령을 실행하여 sed 명령의 종료 상태를 확인합니다.

   $ echo $?

   출력 예

   137

   137 코드는 컨테이너 프로세스가 코드 137로 종료되었음을 나타냅니다. 이 코드는 SIGKILL 신호가 수신되었음을 나타냅니다.

5. 다음 명령을 실행하여 /sys/fs/cgroup/memory/memory.oom_control에서 OOM 종료 카운터가 증가했는지 확인합니다.

   $ grep '^oom_kill ' /sys/fs/cgroup/memory/memory.oom_control

   출력 예

   oom_kill 1

   Pod에서 하나 이상의 프로세스가 OOM 종료된 경우 나중에 Pod가 종료되면(즉시 여부와 관계없이) 단계는 실패, 이유는 OOM 종료가 됩니다. restartPolicy 값에 따라 OOM 종료된 Pod가 다시 시작될 수 있습니다. 재시작되지 않는 경우 복제 컨트롤러와 같은 컨트롤러는 Pod의 실패 상태를 확인하고 새 Pod를 생성하여 이전 Pod를 교체합니다.

   다음 명령을 사용하여 Pod 상태를 가져옵니다.

   $ oc get pod test

   출력 예

   NAME      READY     STATUS      RESTARTS   AGE
   test      0/1       OOMKilled   0          1m

   • Pod가 재시작되지 않은 경우 다음 명령을 실행하여 Pod를 확인합니다.

     $ oc get pod test -o yaml

     출력 예

     ...
     status:
       containerStatuses:
       - name: test
         ready: false
         restartCount: 0
         state:
           terminated:
             exitCode: 137
             reason: OOMKilled
       phase: Failed

   • 재시작된 경우 다음 명령을 실행하여 Pod를 확인합니다.

     $ oc get pod test -o yaml

     출력 예

     ...
     status:
       containerStatuses:
       - name: test
         ready: true
         restartCount: 1
         lastState:
           terminated:
             exitCode: 137
             reason: OOMKilled
         state:
           running:
       phase: Running