8.4. 컨테이너 메모리 및 위험 요구 사항을 충족하도록 클러스터 메모리 구성

• 메모리 요청

  • 메모리 요청 값을 지정하면 OpenShift Dedicated 스케줄러에 영향을 미칩니다. 스케줄러는 노드에 컨테이너를 예약할 때 메모리 요청을 고려한 다음 컨테이너 사용을 위해 선택한 노드에서 요청된 메모리를 차단합니다.
  • 노드의 메모리가 소모되면 OpenShift Dedicated에서 메모리 사용량이 메모리 요청을 가장 많이 초과하는 컨테이너를 제거하는 데 우선순위를 부여합니다. 메모리 소모가 심각한 경우 노드 OOM 종료자는 유사한 메트릭을 기반으로 컨테이너에서 프로세스를 선택하고 종료할 수 있습니다.
  • 클러스터 관리자는 메모리 요청 값에 할당량을 할당하거나 기본값을 할당할 수 있습니다.
  • 클러스터 관리자는 클러스터 과다 할당을 관리하기 위해 개발자가 지정하는 메모리 요청 값을 덮어쓸 수 있습니다.

• 메모리 제한

  • 메모리 제한 값을 지정하면 컨테이너의 모든 프로세스에 할당될 수 있는 메모리에 대한 하드 제한을 제공합니다.
  • 컨테이너의 모든 프로세스에서 할당한 메모리가 메모리 제한을 초과하면 노드의 OOM(Out of Memory) 종료자에서 즉시 컨테이너의 프로세스를 선택하여 종료합니다.
  • 메모리 요청 및 제한을 둘 다 지정하면 메모리 제한 값이 메모리 요청보다 크거나 같아야 합니다.
  • 클러스터 관리자는 메모리 제한 값에 할당량을 할당하거나 기본값을 할당할 수 있습니다.
  • 최소 메모리 제한은 12MB입니다. 메모리를 할당할 수 없음 Pod 이벤트로 인해 컨테이너가 시작되지 않으면 메모리 제한이 너무 낮은 것입니다. 메모리 제한을 늘리거나 제거합니다. 제한을 제거하면 Pod에서 바인딩되지 않은 노드 리소스를 사용할 수 있습니다.

프로세스

• MEMORY_REQUEST 및 MEMORY_LIMIT 스탠자를 추가하도록 Pod를 구성합니다.

  1. 다음과 유사한 YAML 파일을 생성합니다.

     apiVersion: v1
     kind: Pod
     metadata:
       name: test
     spec:
       securityContext:
         runAsNonRoot: true
         seccompProfile:
           type: RuntimeDefault
       containers:
       - name: test
         image: fedora:latest
         command:
         - sleep
         - "3600"
         env:
         - name: MEMORY_REQUEST 1
           valueFrom:
             resourceFieldRef:
               containerName: test
               resource: requests.memory
         - name: MEMORY_LIMIT 2
           valueFrom:
             resourceFieldRef:
               containerName: test
               resource: limits.memory
         resources:
           requests:
             memory: 384Mi
           limits:
             memory: 512Mi
         securityContext:
           allowPrivilegeEscalation: false
           capabilities:
             drop: [ALL]

     1

     이 스탠자를 추가하여 애플리케이션 메모리 요청 값을 검색합니다.

     2

     이 스탠자를 추가하여 애플리케이션 메모리 제한 값을 검색합니다.

  2. 다음 명령을 실행하여 Pod를 생성합니다.

     $ oc create -f <file_name>.yaml