在Docker容器中使用cgroup v2
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本文介绍了在Docker容器中使用cgroup v2的方法，解决了内存使用超过限制导致容器终止的问题。通过添加--privileged和--cgroupns=host参数，作者成功控制了容器内的cgroups，保护了关键的自动恢复守护程序。这种设置对于维持模糊测试实验的弹性和效率非常重要。
🎯
关键要点
- 在Docker容器中使用cgroup v2的方法可以解决内存使用超过限制导致容器终止的问题。
- 通过添加--privileged和--cgroupns=host参数，成功控制了容器内的cgroups。
- 使用特定的资源限制来优化资源使用和管理成本。
- 遇到内存使用超过限制时，Linux的OOM杀手会终止整个容器，包括关键的自动恢复守护程序。
- 目标是让OOM杀手只针对模糊测试程序，而不影响守护程序。
- 直接管理cgroups时遇到权限限制的问题。
- 使用--cgroupns=host标志可以直接与主机的cgroup设置交互。
- --pid=host选项可以对容器的PID命名空间与主机对齐，便于进行更复杂的系统交互。
- 调整Docker命令后，成功隔离了OOM杀手的影响，保护了自动恢复守护程序，确保了模糊测试实验的弹性和效率。
➡️
