Kubernetes에서 Elasticsearch를 실행 중이며 CPU 사용에 대한 컨테이너 제한을 설정 했음에도 불구하고 Elasticsearch가 한계를 초과하고 다른 컨테이너를 굶어 버릴 수 있습니다.권한이있는 컨테이너가 CPU 제한을 준수합니까?
특권 : 사실
이이 Elasticsearch는 CPU의 한계를 무시 할 수겠습니까
여러 가지 이유를 들어, 내가 가진 컨테이너를 실행하는거야?
https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities에서 볼 수 있듯이 특권 모드의 컨테이너는 주어진 제한을 존중하지 않을 이유가 없습니다. 즉, 기본적으로. 특권 모드에서 컨테이너를 실행하고 충분한 파일 시스템에 대한 액세스 권한을 부여하면, 즉 수 있어야합니다. cgroup을 수정하고 제한을 탈출 (다르게 설정)하십시오. 이것은 매우 구체적인 목표 화 된 작업을 필요로하므로, cgroup을 관리하지 않거나 더 많은 자원을 위해 시스템을 이용하려는 소프트웨어는 기본적으로 그렇게 할 것입니다.