Один контейнер без лимитов способен сожрать всю память VPS и уронить соседей. Ставим границы по CPU и RAM, чтобы сервисы не мешали друг другу. По умолчанию контейнер видит все ресурсы хоста. Утечка памяти в одном сервисе — и ядро запускает OOM-killer, который может убить не виновника, а случайного соседа. Лимиты изолируют сбои: проблемный контейнер упрётся в свой потолок и не потянет за собой остальные.
Подробнее →