SLUB是Linux内核中的对象缓存分配器，优化了内存分配效率，支持几乎无锁分配。它通过per-CPU freelist实现，支持KASAN和SLUB_DEBUG进行内存错误检测，并与cgroup v2兼容，允许限制内核内存使用。

Kubernetes v1.36更新了内存QoS功能，采用cgroup v2内存控制器，提供内存预留、分层保护和可观察性指标。Guaranteed Pods使用memory.min进行硬保护，Burstable Pods使用memory.low进行软保护。新版本允许在节点有足够余量时选择性启用内存预留，提升了内存管理的灵活性和效率。

cgroup v2 是 cgroup v1 的升级版，提供更统一的资源管理和隔离。Kubernetes 默认支持 cgroup v2，但实际使用依赖于宿主机内核。Ubuntu 20 默认使用 cgroup v1，而 Ubuntu 22 则使用 cgroup v2。升级 cgroup 版本需在内核 5.4 及以上进行配置。

CentOS社区停止支持后，选择AlmaLinux作为替代方案，介绍了从CentOS迁移Kubernetes集群节点到AlmaLinux的最佳实践，包括移除dockershim和利用cgroup v2进行节点资源管理。cgroup v2提供更强大、动态和增强的资源分配管理，具有更好的可维护性、兼容性和性能。迁移过程中的问题已解决，计划逐步推广采用基于Cgroup V2的机器。

本文介绍了在Docker容器中使用cgroup v2的方法，解决了内存使用超过限制导致容器终止的问题。通过添加--privileged和--cgroupns=host参数，作者成功控制了容器内的cgroups，保护了关键的自动恢复守护程序。这种设置对于维持模糊测试实验的弹性和效率非常重要。