[轉載]修復容器中的top指令以及/proc文件系統中的信息

如何修復容器中的top指令以及/proc文件系統中的信息呢?

通過lxcfs解決Docker和Kubernetes環境中解決遺留應用無法識別容器資源限制的問題。

wget https://copr-be.cloud.fedoraproject.org/results/ganto/lxd/epel-7-x86_64/00486278-lxcfs/lxcfs-2.0.5-3.el7.centos.x86_64.rpm
yum install lxcfs-2.0.5-3.el7.centos.x86_64.rpm 

# systemctl enable lxcfs

# systemctl start lxcfs
docker run -it -m 256m \
> -v /var/lib/lxcfs/proc/cpuinfo:/proc/cpuinfo:rw \
> -v /var/lib/lxcfs/proc/diskstats:/proc/diskstats:rw \
> -v /var/lib/lxcfs/proc/meminfo:/proc/meminfo:rw \
> -v /var/lib/lxcfs/proc/stat:/proc/stat:rw \
> -v /var/lib/lxcfs/proc/swaps:/proc/swaps:rw \
> -v /var/lib/lxcfs/proc/uptime:/proc/uptime:rw \
> centos /bin/bash
free -m

Linuxs利用Cgroup實現了對容器的資源限制,但在容器內部依然缺省掛載了宿主機上的procfs的/proc目錄,其包含如:meminfo, cpuinfo,stat, uptime等資源信息。一些監控工具如free/top或遺留應用還依賴上述文件內容獲取資源配置和使用情況。當它們在容器中運行時,就會把宿主機的資源狀態讀取出來,引起錯誤和不便。

top 是從 /prof/stats 目錄下獲取數據,所以道理上來講,容器不掛載宿主機的該目錄就可以了。lxcfs就是來實現這個功能的,做法是把宿主機的 /var/lib/lxcfs/proc/memoinfo 文件掛載到Docker容器的/proc/meminfo位置後。容器中進程讀取相應文件內容時,LXCFS的FUSE實現會從容器對應的Cgroup中讀取正確的內存限制。從而使得應用獲得正確的資源約束設定。kubernetes環境下,也能用,以ds 方式運行 lxcfs ,自動給容器注入爭取的 proc 信息。

原文出處:https://blog.csdn.net/weixin_42388901/article/details/85621000

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章