8.4. 컨테이너 메모리 및 위험 요구 사항을 충족하도록 클러스터 메모리 구성

• 메모리 요청

  • 메모리 요청 값을 지정하면 AWS 스케줄러에서 Red Hat OpenShift Service에 영향을 미칩니다. 스케줄러는 노드에 컨테이너를 예약할 때 메모리 요청을 고려한 다음 컨테이너 사용을 위해 선택한 노드에서 요청된 메모리를 차단합니다.
  • 노드의 메모리가 소진되면 AWS의 Red Hat OpenShift Service는 메모리 사용량이 메모리 요청을 가장 많이 초과하는 컨테이너를 제거하는 우선 순위를 지정합니다. 메모리 소모가 심각한 경우 노드 OOM 종료자는 유사한 메트릭을 기반으로 컨테이너에서 프로세스를 선택하고 종료할 수 있습니다.
  • 클러스터 관리자는 메모리 요청 값에 할당량을 할당하거나 기본값을 할당할 수 있습니다.
  • 클러스터 관리자는 클러스터 과다 할당을 관리하기 위해 개발자가 지정하는 메모리 요청 값을 덮어쓸 수 있습니다.

• 메모리 제한

  • 메모리 제한 값을 지정하면 컨테이너의 모든 프로세스에 할당될 수 있는 메모리에 대한 하드 제한을 제공합니다.
  • 컨테이너의 모든 프로세스에서 할당한 메모리가 메모리 제한을 초과하면 노드의 OOM(Out of Memory) 종료자에서 즉시 컨테이너의 프로세스를 선택하여 종료합니다.
  • 메모리 요청 및 제한을 둘 다 지정하면 메모리 제한 값이 메모리 요청보다 크거나 같아야 합니다.
  • 클러스터 관리자는 메모리 제한 값에 할당량을 할당하거나 기본값을 할당할 수 있습니다.
  • 최소 메모리 제한은 12MB입니다. 메모리를 할당할 수 없음 Pod 이벤트로 인해 컨테이너가 시작되지 않으면 메모리 제한이 너무 낮은 것입니다. 메모리 제한을 늘리거나 제거합니다. 제한을 제거하면 Pod에서 바인딩되지 않은 노드 리소스를 사용할 수 있습니다.

프로세스

• MEMORY_REQUEST 및 MEMORY_LIMIT 스탠자를 추가하도록 Pod를 구성합니다.

  1. 다음과 유사한 YAML 파일을 생성합니다.

     apiVersion: v1
     kind: Pod
     metadata:
       name: test
     spec:
       securityContext:
         runAsNonRoot: true
         seccompProfile:
           type: RuntimeDefault
       containers:
       - name: test
         image: fedora:latest
         command:
         - sleep
         - "3600"
         env:
         - name: MEMORY_REQUEST 1
           valueFrom:
             resourceFieldRef:
               containerName: test
               resource: requests.memory
         - name: MEMORY_LIMIT 2
           valueFrom:
             resourceFieldRef:
               containerName: test
               resource: limits.memory
         resources:
           requests:
             memory: 384Mi
           limits:
             memory: 512Mi
         securityContext:
           allowPrivilegeEscalation: false
           capabilities:
             drop: [ALL]

     1

     이 스탠자를 추가하여 애플리케이션 메모리 요청 값을 검색합니다.

     2

     이 스탠자를 추가하여 애플리케이션 메모리 제한 값을 검색합니다.

  2. 다음 명령을 실행하여 Pod를 생성합니다.

     $ oc create -f <file_name>.yaml