容器
  1. 首页
  2. 容器

列表

Linux memcg v2 压力感知背压调控：从 memory.high 到 PSI 反馈环的生产级内存托管

Linux memcg v2 压力感知背压调控：从 memory.high 到 PSI 反馈环的生产级内存托管

在容器化部署中，内存配置往往依赖经验估算。本文从内核 cgroup v2 memory controller 源码出发，拆解 memory.high 软限制背压信号、直接回收路径与 OOM kill 决策逻辑，然后构建一个基于 PSI 反馈的自适应内存托管控制器——在批量作业集群中将服务 OOM 死亡率降低一个数量级，同时回收超过 30% 的过度预留内存。
服务器运维 2026年10月03日
Linux ZRAM 压缩交换深度实战：从压缩算法选型到生产容器优化

Linux ZRAM 压缩交换深度实战：从压缩算法选型到生产容器优化

深入剖析 Linux ZRAM 压缩交换子系统：核心架构与 I/O 路径、压缩算法（LZ4/ZSTD/LZ4HC/LZO）性能对比、zsmalloc vs zbud 内存管理器设计、回写与碎片整理机制、ZRAM vs ZSwap 深度对比、容器/Android 部署实战、mm_stat/io_stat 监控解读、BPF 追踪调试、内核 6.x 最新进展及生产级最佳实践清单。
容器与K8s 2026年10月03日
Linux Kernel memcg 资源控制器生产级调优深度实战

Linux Kernel memcg 资源控制器生产级调优深度实战

Linux 内核 Memory Resource Controller (memcg) 完整工程实践：从 cgroup v2 统一模型的四层约束（min/low/high/max）、计费模型、OOM 处理，到 Kubernetes/containerd 集成与生产调优策略。含 memory.events 监控、PSI 压力指标、实战故障排查。
Linux内核 2026年09月30日
Linux 命名空间与 cgroup 容器隔离技术深度实战：从系统调用到容器运行时的完整实现链路

Linux 命名空间与 cgroup 容器隔离技术深度实战：从系统调用到容器运行时的完整实现链路

Linux命名空间(namespace)与cgroup容器隔离技术深度实战：从系统调用clone()/unshare()到容器运行时runc的完整实现链路，涵盖7种命名空间原理、cgroup v2统一层级、seccomp/capabilities/LSM安全加固、容器逃逸CVE案例分析、以及从零构建最小容器launcher的C/Go实战代码。
容器与K8s 2026年10月03日
Linux 信号机制与进程间通信深度实战：从信号处理原语到 IPC 架构与容器化场景的工程实践

Linux 信号机制与进程间通信深度实战：从信号处理原语到 IPC 架构与容器化场景的工程实践

深度解析 Linux 信号机制与 IPC 架构——从 sigaction 的异步信号安全约束、实时信号的排队与 sigqueue 数据传递，到共享内存+信号量、eventfd+epoll、Unix Domain Socket 的 fd 传递等 IPC 工程实践，以及容器 PID 1 信号难题与 dumb-init/tini 解决方案。含生产环境调优命令与代码示例。
容器与K8s 2026年09月19日