一   k8s java 应用内存限制不生效

回顾：Linux杂谈之java命令

namespace负责资源隔离  cgroups负责资源限制    容器JVM最佳实践

Metaspace 是 '非 Heap 内存' 管理空间,那么 Heap 就是'操作'空间

JVM内存模型简介

隔离： 两个进程完全'隔离'感知： 使用 docker 的时候会感觉'每个容器启动'的应用之间'互不'干扰从'文件系统、网络、CPU、内存'这些都能完全'隔离'开来,就像两个运行在'不同的服务器中'的应用补充： 容器在'宿主机'表现为一个'进程'++++++++++  "分割线"  ++++++++++限制： CPU、内存、磁盘、带宽等推荐 JVM 的配置'约等于'容器限制的 '70%~80%'补充： hpa 设置'不合理' 导致 '频繁重启'

①  问题引入

思考： 如果在'java容器'中 未设置JVM相关参数、或设置不合理导致'不生效'现象： java 应用 limit是8G,- Xms是6G,但是实际检'监测'到服务跑了7g,但是应用'没有被OOM'补充： 金融容器,执行 'free -m' 看到的内存使用状况和'宿主机'中的保持一致云原生时代： JVM '内存机制' 和 Kubernetes '内存管理''观测'方式： docker stats 和 kubectl top pods -n 观察 '内存'使用docker stats --no-stream --format \"table{{.Name}}\t{{.CPUPerc}}\t{{.MemUsage}}\t{{.NetIO}}\t{{.BlockIO}}\t{{.PIDs}}"

②   jdk版本与jvm参数

-XX:MaxRAMPercentage, -XX:MinRAMPercentage    -Xmx, -Xms

java容器 不同jdk版本验证

细节： jdk '1.8191+ '设置 'Percentage'值时候'不能'为整数,jdk1.10+之后可以'为整数'1、在191版本'后',-XX:{Min|Max}RAMFraction 被'弃用'2、引入了-XX:MaxRAMPercentage，其值介于0.0到100.0之间，默认值为'25.0'

 

JVM UserContainerSupport    推荐JVM参数设置

-XX:+UseContainerSupport 允许 JVM 从'主机'读取 cgroup 限制例如: 可用的 CPU 和 RAM，并进行相应的配置效果： 这样当容器超过'内存限制'时,会抛出'OOM异常',而'不是'杀死容器

选用jdk版本： jdk 8u191+,推荐'1.8.0_202'核心JVM参数： -XX:UseContainerSupport  -XX:MaxRAMPercentage=75.0补充： jdk8u191+ 为 '适配 docker容器' 新增上面'几个'参数 

-Xmx 不受jdk版本限制

-XX:MetaspaceSize 解读

GC JVM参数解读

③  Java启动一些默认行为

'默认'情况下,JVM '自动'分配的 heap 大小取决于'机器'配置比如: 我们到一台 '32G' 内存服务器java -XX:+PrintFlagsFinal -version | grep -Ei "maxheapsize|maxram"

 

-Xms: 初始'heap'堆内存,会会立刻'被占用',默认为物理内存的 '1/64'-Xmx: 最大堆内存,或者说'Heap'堆内存的'上限',默认为物理内存的 '1/4'一个容器内存分配： 'Heap' + '非Heap [MetaSpace]等' + '容器中其它内存'细节： 需要在最大'堆空间'、'非堆内存'使用量和 'pod 限制'之间取得平衡补充： 'ES' 要求 -Xms和-Xmn保持'一致'++++++++++++++  "分割线"  ++++++++++++++1、MaxMetaspaceSize的默认值是'无限制',推荐设置'256M'2、但可以通过'-XX：MetaspaceSize'和'-XX：MaxMetaspaceSize'来设置初始和最大值
​
++++++++++++++  "分割线"  ++++++++++++++-XX:InitialRAMPercentage=75.0 -XX:MaxRAMPercentage=75.0 \-XX:MinRAMPercentage=75.0 -XX:+PrintGCDetails -XX:+PrintGCDateStamps \-XX:+PrintTenuringDistribution -XX:+PrintHeapAtGC -XX:+PrintReferenceGC \-XX:+PrintGCApplicationStoppedTime -Xloggc:gc-%t.log \-XX:+UseGCLogFileRotation -XX:NumberOfGCLogFiles=15 -XX:GCLogFileSize=50M2C4G --> 配置指定 75% ,相当于设置了 -Xms3g -Xms3g

④  通过LimitRange 做ns内的资源限制

k8s 容器 java的资源限制

将所由的options都放到 -jar 面前才能生效

spring boot 配置环境变量不生效

了解'业务代码' + '线上运维环境' --> '最佳定位'  --> '运维开发'-XX:UseContainerSupport -XX:MaxRAMPercentage=75.0 -XX:MinRAMPercentage=75.0 -Xms -Xmn ++++++++++++ '查看容器对应的宿主机PID' ++++++++++++docker top container_id docker inspect -f '{{.State.Pid}}'  container_id  

 k8s网络之(一)如何调试容器网络nsenter 原创