Conas a bhainistríonn tú acmhainní an bhainisteoira (CPU agus cuimhne)?

Question

Accepted Answer

De réir réamhshocrú, is féidir le coimeádáin acmhainní neamhtheoranta an óstaigh a úsáid — rud a chabhraíonn le coimeádán amháin acmhainní a bhaint ó dhaoine eile nó an óstach a bhrisheadh. Ligeann Docker duit teorainneacha acmhainní (CPU, cuimhne) a shocrú chun úsáid a rialú, rud atá tábhachtach do dhílonrú agus do roinnt cothrom acmhainní i bhfeidhm.

## An fhadhb: úsáid acmhainní gan teorainn

```text
BY DEFAULT a container can consume ALL available host CPU and memory:
  → a buggy/busy container (memory leak, runaway loop) can starve other containers
    or crash the entire host (out of memory)
→ In production (multiple containers per host), LIMIT resources to isolate them.
```

## Teorainneacha cuimhne agus CPU a shocrú

```bash
# memory limits
docker run -m 512m myapp              # hard limit: 512 MB (container killed if exceeded — OOM)
docker run -m 512m --memory-reservation 256m myapp   # soft limit + hard limit

# CPU limits
docker run --cpus="1.5" myapp         # limit to 1.5 CPU cores
docker run --cpu-shares=512 myapp     # relative weight (priority under contention)
```

```yaml
# in docker-compose.yml (or for orchestrators)
services:
  app:
    deploy:
      resources:
        limits:    { cpus: '1.5', memory: 512M }   # maximum
        reservations: { cpus: '0.5', memory: 256M } # guaranteed minimum
```

Cuireann teorainneacha cuimhne (`-m`) stoppage ar úsáid (tá an coimeádán **OOM-mharbhaithe** má sháraíonn sé an teorainn chrua); cuireann teorainneacha CPU (`--cpus`) stoppage ar úsáid CPU. Ráthaíonn **gealltanais** íosmhéid.

## Monatóireacht agus feabhsúchán

```text
✓ docker stats → live CPU/memory usage per container (to right-size limits)
✓ Set limits based on the app's actual needs (measure, then add headroom)
✓ OOMKilled (in docker inspect) → the container hit its memory limit → raise it or fix a leak
✓ Orchestrators (Kubernetes) use requests/limits similarly — essential for scheduling
```

## Cén fáth a bhíonn sé ríthábhachtach

Tá sé tábhachtach tuiscint a bheith agat ar bhainistiú acmhainní an bhainisteoira do **choimeádáin a rith go hiontaofa i bhfeidhm**, agus mar sin is eolas oibríochtúil luachmhar a bhíonn ann.

Is baol fíor é an fhadhb bhunúsach — de réir réamhshocrú, **is féidir le coimeádáin an oiread ar fad de acmhainní óstaigh atá ar fáil a ithe** — is baol fíor é: d'fhéadfadh coimeádán aonair lochtach nó gnóthach (le leageadh cuimhne nó próisis bhríomhar) acmhainní a bhaint ó choimeádáin eile nó an t-óstach ar fad a bhrisheadh (gan cuimhne), rud a dhéanfadh an t-óstach neamhshonraithte.

Déanann **teorainneacha acmhainní** (cuimhne agus CPU) a shocrú seo a bhraistint tríd **úsáid acmhainní na gcoimeádán a dhealú**, rud a dhéanann cinnte nach féidir le coimeádán amháin daoine eile nó an t-óstach a bhrisheadh — riachtanach do dhílonrú nuair a bhíonn iliomad coimeádán i bhfeidhm in aghaidh an óstaigh (an gnáth i bhfeidhm).

Tá sé tábhachtach a thuiscint conas **teorainneacha cuimhne** a shocrú (agus an coimeádán á OOM-mharbhú má sháraíonn sé an teorainn chrua) agus **teorainneacha CPU**, móide **gealltanais** (gealltanais go mbeidh íosmhéideanna ann), ar an dóigh phraiticiúil chun acmhainní a rialú agus a roinnt go cothrom.

Tá sé tábhachtach a thuiscint conas **monatóireacht agus feabhsúchán** — ag baint úsáide as `docker stats` chun úsáid iarbhír a bhreathnú agus teorainneacha a dhéanamh ceart, ag aithint `OOMKilled` (coimeádán ag fáil a theorainn cuimhne) chun fadhbanna a dhiagnóisiú — ar dhóigh tábhachtach chun teorainneacha cuí a shocrú bunaithe ar riachtanais fíora.

Tá baint aici seo le córaslathas freisin: **úsáideann Kubernetes iarratais/teorainneacha acmhainní den chineál céanna** atá riachtanach do dhealúchán agus do dhílonrú, mar sin aistrítear an coincheap go timpeallachtaí orduithe, ar nós Kubernetes.

Toisc go bhfuil iliomad coimeádán a rith go hiontaofa ina dhíobháil ó chosc ar choigilt acmhainní agus ar iompar gealltanais, agus toisc go bhfuil **teorainneacha acmhainní** (teorainneacha cuimhne agus CPU, gealltanais, monatóireacht) ina meicníocht chun coimeádáin a dhealú agus dílonrú an óstaigh a chosaint, is eolas luachmhar, phraiticiúil, riachtanach a bhíonn ann do bhainistíochtaí coimeádáin socraithe i bhfeidhm — riachtanach do mhéadú ilchoiméadán agus coincheap a shíneann go díreach go timpeallachtaí orduithe ar nós Kubernetes, áit a bhfuil sonrú acmhainní bunúsach.