GG
это у тебя сегодня оомило, да ?
Size: a a a
2020 September 22
GG
вот тебе и эдж кейс
AP
ну у меня не докер оомил
AP
я прям сигрупы
AP
в смысле nested-cgroups inside an unprivileged lxd container
GG
я в домике
AP
то есть уже как бы не уровень написания Dockerfile или там docker-compose.yaml
АФ
в смысле nested-cgroups inside an unprivileged lxd container
а как оно там устроено? внутри контейнера свои лимиты?
GG
да, вложенные лимиты
AP
мастер процесс запускает субпроцессы со своими лимитами
АФ
морока 😔
AP
ну задача такая, запускать батчи по запросу, но чтоб один батч не мог сожрать все ресурсы в одно жало
АФ
ну задача такая, запускать батчи по запросу, но чтоб один батч не мог сожрать все ресурсы в одно жало
было бы неплохо еще и оверкоммит обеспечить, надо бы почитать конечно)
GG
overcommit это зло
AP
да там формально ничего сложного, просто субсигруппа с лимитами создается, а в конце прибивается
AP
я был больше удивлен что оно в непревелигированном контейнере завелось
GG
меня это не удивляет
АФ
overcommit это зло
а что, ярн с этим очень хорошо живет если пришли за ресурсами, которые не совсем твои, прощай контейнер, начинай снова)
GG
тут палка о двух концах