> на картинке видно как IO взлетело после остановки 2200 контейнеров

я почему-то не удивлен

сеть какая ?

ingress

swarm еще до кучи ?

Ж-/

да.

тебе точно надо брататься со старым хрычем

Я умею изумлять )

Это я в качестве эксперимента запустил и потом остановил 2200 контейнеров grafana в swarm с публикацией порта  каждого экземпляра.

Обычно: посмотреть какие процессы в топе (по cpu,ram,io,slab), и прибить, но обычно это быстрее делается самой ОС. А я потом посмотрю в dmesg или логи atop если процесс длительно висел.
Хуже случаи когда отваливается IO по накопителю (ядро прибивает процесс непосредственного ввода/ввода), а ждущая io аппликуха так и остаётся в состоянии D, такие процессы останутся висеть до перезагрузки ядра - по крайней мере я не знаю как это можно решить по другому, если кто знает - поделитесь инфой.

Так тот кто контекст дергает может быть далеко не в топе

только если у него приоритет будет сильно ниже чем у остальных процессов и обычно такой процесс вообще не блокирует работу остальных процессов

Это ограничение как я понимаю в основном связанно с тем что k8s по умолчанию использует сеть ingress у которой по умолчанию маска /24, а для балансировки на каждый сервис используется +1 IP, т.е. грубо из /24 резервируется 35 адресов, а остальное делится пополам. Ну и естественно, что при увеличении кол-ва нод будет исчерпываться зарезервированный ресурс. А так вроде уже давно стоят цели в 500 pods per machine https://github.com/kubernetes/community/blob/master/sig-scalability/goals.md  - но как-то медленно идёт развитие.

Ну и в  docker есть pause/unpause (cgroup.freezer)

Кроме-того по этому поводу можно поиграть с
/sys/fs/cgroup/blkio/docker/<container id>/{
blkio.throttle.read_bps_device
blkio.throttle.read_iops_device
blkio.throttle.write_bps_device
blkio.throttle.write_iops_device
}
Правда это будет работать только direct_io скорее всего...

всем привет! подскажите в докер компоуз под виндой пофиксили проблему с relative path?

🙄не юзаьб докер на винде

есть нужна по быстрому поднять прожект, инсталить рядом бубунту не охота, на виртуалке поднимать тоже

для такого должен быть сервер

Vagrant :)