docker容器内linux内存,Docker和容器内进程内存计算差别

最新推荐文章于 2025-03-28 20:54:30 发布

橙湖工作室

最新推荐文章于 2025-03-28 20:54:30 发布

阅读量850

点赞数 1

文章标签： docker容器内linux内存

在Kubernetes集群中，发现Java应用容器内存使用率高达16G，但JVM仅使用800M。分析发现，Docker监控通过cgroup计算内存，而Linux将buffer/cache排除在used memory之外。通过分析cgroup中的memory.stat文件，揭示了内存使用的真实情况，其中日志写入宿主机文件系统影响了内存显示。清空日志导致内存使用率下降，说明Container的Cache会根据分配量使用，而非程序超额导致OOM。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

生产环境上了大规模容器集群后，肯定需要对容器进行监控，容器的编排我们采用了Kubernetes，监控前期采用了Weave Scope，后期采用了cAdvisor+Heapster+InfluxDB的方案，刚开始监控感觉并没有什么异常，但是集群运行久了之后，发现监控的指标和预想的并不一样。

我们有对应的Java应用跑在容器中，每个Container的资源限制了4C16G(看起来和虚机一样夸张)，JVM设置了Xmx2G的限制，但是发现有些容器的内存使用率一直在16G左，完全没有释放出来。Weave Scope和Heapster监控采集到的指标都是一样的，但是实际登录容器后发现JVM才用了800M不到。Weave Scope上其实可看到container和container内process的内存消耗，这个和实际登录容器看到的是一样的结果，如下图(剩余的那些sleep等进程其实占内存很少，忽略不计)