Linux上swap内存对应一块磁盘分区，当内存缓和时，能够把内存中的数据写入到swap分区；当须要读写这部分数据时，又能够将其从swap分区读入内存。

一.容器swap内存的弊病

容器应用swap内存，会导致Memory CGroup对容器内存的限度生效。

比方，在一个开启swap的节点上，启动一个容器：

  • 容器的Memory Cgroup限度=100MB；
  • 容器中的过程继续申请内存，共申请1GB内存；

容器的内存尽管限度在100MB，然而因为应用了swap，导致容器申请1GB内存胜利(应用swap换入换出)，也不会被OOM Kill。

也就是说，在应用Swap的场景下，Memory CGroup对容器的内存限度limit就生效了。

二.容器敞开swap分区（举荐）

启动容器时，减少启动参数--memory-swappiness=0，即可禁止容器应用swap；

--memory-swappiness details
A value of 0 turns off anonymous page swapping.
A value of 100 sets all anonymous pages as swappable.
By default, if you do not set --memory-swappiness, the value is inherited from the host machine.

同时，配置 --memory的值 与 --memory-swap的值 相等，也能够阻止容器应用swap：

Prevent a container from using swap
If --memory and --memory-swap are set to the same value, this prevents containers from using any swap.
This is because --memory-swap is the amount of combined memory and swap that can be used, while --memory is only the amount of physical memory that can be used.

三.容器应用swap分区

某些程序，可能须要应用Swap空间，能力避免因为偶然的内存忽然减少，而被OOM Kill杀死。

那么，容器过程的内存有哪些组成部分，在内存缓和时，优先选择哪局部写入swap分区呢？

1. 容器过程内存

容器过程内存次要有2局部：

  • RSS: Resident Set Size

    • RSS中的内存，次要是malloc()申请失去的内存，也称为匿名内存(Anonymous memory)；
    • 当Swap开启后，在内存缓和时，能够将RSS的内存写入swap空间；

  • Page Cache:

    • 在有磁盘文件拜访的时候，Linux会尽量把零碎的闲暇内存用作Page Cache来提供文件的读写性能；
    • 一旦内存不够，就会产生内存回收，回收Page Cache；

那么，当内存缓和时，Linux零碎是如何抉择 开释Page Cahce 还是 将匿名内存写入Swap ？

这由容器的swappiness参数决定。

2. 容器的swappiness参数

Memory CGroup下，每个容器都有memory.swappiness参数：

# cat memory.swappiness60

该参数的值，决定了开释Page Cahce、将匿名内存写入Swap的优先级：

  • 默认=60：

    • 优先选择 开释Page Cahce；

  • 当swappiness=100时：

    • 开释Page Cahce 和 将匿名内存写入Swap 有雷同的优先级，等比例开释；

  • 当swappiness=0时：

    • 禁止应用swap；

参考

1.docker swap参数：https://docs.docker.com/config/containers/resource_constraint...