Je, unaweza kuzidharau rasilimali za kontena (CPU na kumbukumbu)?

Question

Accepted Answer

Kwa chaguo-msingi, kontena zinaweza kutumia **rasilimali zisizoingiliana za wenyeji** — ambayo inaruhusu kontena moja kuacha wengine au kukamatia wenyeji. Docker inakuruhusu kuweka **mipango ya kuzuia rasilimali** (CPU, kumbukumbu) ili kudhibiti matumizi, muhimu kwa utulivu na mgawanyiko wa rasilimali sawia katika uzalishaji.

## Tatizo: matumizi yasiyo na mipango

```text
BY DEFAULT a container can consume ALL available host CPU and memory:
  → a buggy/busy container (memory leak, runaway loop) can starve other containers
    or crash the entire host (out of memory)
→ In production (multiple containers per host), LIMIT resources to isolate them.
```

## Kuweka mipango ya kumbukumbu na CPU

```bash
# memory limits
docker run -m 512m myapp              # hard limit: 512 MB (container killed if exceeded — OOM)
docker run -m 512m --memory-reservation 256m myapp   # soft limit + hard limit

# CPU limits
docker run --cpus="1.5" myapp         # limit to 1.5 CPU cores
docker run --cpu-shares=512 myapp     # relative weight (priority under contention)
```

```yaml
# in docker-compose.yml (or for orchestrators)
services:
  app:
    deploy:
      resources:
        limits:    { cpus: '1.5', memory: 512M }   # maximum
        reservations: { cpus: '0.5', memory: 256M } # guaranteed minimum
```

Mipango ya kumbukumbu (`-m`) huweka mipango ya matumizi (kontena **inauawa kwa OOM** ikiwa inazidi mipango ngumu); mipango ya CPU (`--cpus`) huweka mipango ya matumizi ya CPU. **Akiba** huhakikisha kiwango cha chini.

## Ufuatiliaji na kubatulia

```text
✓ docker stats → live CPU/memory usage per container (to right-size limits)
✓ Set limits based on the app's actual needs (measure, then add headroom)
✓ OOMKilled (in docker inspect) → the container hit its memory limit → raise it or fix a leak
✓ Orchestrators (Kubernetes) use requests/limits similarly — essential for scheduling
```

## Kwa nini inakubaliana

Kuelewa usimamizi wa rasilimali za kontena ni muhimu kwa **kueneza kontena kwa utegemezi katika uzalishaji**, kwa hivyo ni ujuzi wenye thamani wa uendeshaji.

Issue ya msingi — kwa chaguo-msingi, **kontena zinaweza kutekamatia rasilimali zote zinazopatikana za wenyeji** — ni hatari halisi: kontena moja iliyofadhaika au iliyoshughulika (yenye uvujaji wa kumbukumbu au mchakato usiotumweka) inaweza **kuacha kontena zingine au kukamatia wenyeji wote** (kutokuwa na kumbukumbu), na kutengeneza wenyeji kuwa hadharika.

Kuweka **mipango ya kuzuia rasilimali** (kumbukumbu na CPU) huzuia hili kwa **kuweka kontena za rasilimali za kila kontena**, na kuhakikisha kontena moja haiwezi kuleta wazo wengine au wenyeji — muhimu kwa utulivu wakati wa kueneza kontena nyingi kwa kila wenyeji (kiwango cha kawaida katika uzalishaji).

Kuelewa jinsi ya kuweka **mipango ya kumbukumbu** (na kontena ikauawa kwa OOM ikiwa inazidi kiwango cha ngumi) na **mipango ya CPU**, pamoja na **akiba** (kuhakikisha kiwango cha chini), ni utaratibu wa vitendo wa kudhibiti na kusambaza rasilimali kwa usawa.

Kujua jinsi ya **ufuatiliaji na kubatulia** — kwa kutumia `docker stats` kuangalia matumizi halisi na kurekebisha mipango, kutambua `OOMKilled` (kontena inayofikia mipango yake ya kumbukumbu) kusambaza matatizo — ni muhimu kwa kuweka mipango inayofaa kulingana na mahitaji halisi.

Hii pia inaunganisha kwa orchestration: **Kubernetes inatumia ombi za rasilimali/mipango sawa** ambayo ni muhimu kwa kupanga na utulivu, kwa hivyo kuelewa dhana huhama katika mazingira yenye orchestration.

Kwa kuwa kueneza kontena nyingi kwa utegemezi kunahitaji kuzuia mgogoro wa rasilimali na matumizi yasiyotumweka, na kwa kuwa mipango ya kuzuia rasilimali (mipango ya CPU na kumbukumbu, akiba, ufuatiliaji) ni utaratibu wa kuweka kontena na kulinza utulivu wa wenyeji, kuelewa usimamizi wa rasilimali za kontena ni ujuzi muhimu, wenye thamani ya vitendo kwa uzalishaji wa kontena — muhimu kwa wenyeji wa kontena wengi wanaotumika kwa utulivu na dhana inayoeneza moja kwa moja katika mazingira yenye orchestration kama vile Kubernetes, ambapo uainishaji wa rasilimali ni msingi.