在Docker容器中使用cgroup v2
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本文介绍了在Docker容器中使用cgroup v2的方法，解决了内存使用超过限制导致容器终止的问题。通过添加--privileged和--cgroupns=host参数，作者成功控制了容器内的cgroups，保护了关键的自动恢复守护程序。这种设置对于维持模糊测试实验的弹性和效率非常重要。
❓
Q&A
如何在Docker容器中使用cgroup v2来解决内存问题？
可以通过在Docker命令中添加--privileged和--cgroupns=host参数来控制容器内的cgroups，从而解决内存使用超过限制导致容器终止的问题。
使用cgroup v2时，如何保护关键的自动恢复守护程序？
通过调整Docker命令，确保OOM杀手只针对模糊测试程序，而不影响自动恢复守护程序。
在Docker中使用cgroup v2时遇到的权限限制如何解决？
需要使用--cgroupns=host标志来直接与主机的cgroup设置交互，从而解决权限限制问题。
为什么要使用--pid=host选项？
--pid=host选项可以将容器的PID命名空间与主机对齐，便于进行更复杂的系统交互。
如何优化Docker容器的资源使用和管理成本？
通过在运行Docker容器时设置特定的资源限制，如--cpus和--memory参数，可以优化资源使用和管理成本。
在模糊测试实验中，如何确保弹性和效率？
通过正确配置Docker容器和cgroup设置，可以有效隔离OOM杀手的影响，确保模糊测试实验的弹性和效率。
🏷️
