Планируя плотность контейнеров на сервере, почти все считают одинаково: делят объём RAM на лимит памяти одного контейнера, сверяют с числом vCPU — и получают красивую цифру «на этой машине влезет 200 контейнеров». А потом на сотом-полутора-сотом контейнере что-то начинает падать без видимой связи с памятью или процессором: не создаются новые контейнеры, перестают срабатывать file watcher'ы, обрываются сетевые соединения. Причина обычно не в ресурсах, которые вы считали, а в лимитах ядра Linux, которые общие на весь хост и с плотностью контейнеров никак…
Подробнее →