获取 Linux 系统和 Docker 容器的内存使用情况

简介: 这是一段比我最初想象的更长的旅程。我的要点是:• Available Memory > Free Memory 即: 允许使用内存 > 空闲内存• 能用MemAvailable时,用MemAvailable• Docker 容器中的进程直接在主机操作系统中运行• 准确了解您正在测量的内容,尤其是在 Docker 容器中

最近,我开始监控我们一直在开发的 Node.js 应用程序。一段时间后,我发现它的内存使用率增长缓慢,3 天就增长了 20%。在以下 Node.js 代码中测量了内存使用情况。


const os = require("os");
const total = os.totalmem();
const free = os.freemem();
const usage = ((free - total) / total) * 100;

所以,它们基本上来自操作系统,在这种情况下是Docker 上的Alpine Linux。幸运的是,我还记录了应用程序进程的内存使用情况,但它们并没有增加。那么为什么操作系统内存使用量会增加呢?


缓冲区和缓存内存

我使用了top命令Shift+m(按内存使用情况排序)并比较了长时间运行的服务器上的进程和新部署的服务器上的进程。双方的流程几乎相同。唯一的区别是,buffers并且cached Mem在长期运行的情况下很高。

经过一些研究或谷歌搜索后,我得出结论,这不是问题。当应用程序进程要求更多内存时,大部分buffers和cached Mem被放弃。

其实free -m命令提供了一行used,并free采取缓冲区和缓存的考虑。

$ free -m
             total  used  free  shared  buffers cached
Mem:          3950   285  3665     183       12    188
-/+ buffers/cache:    84  3866
Swap:         1896     0  1896

那么,它们究竟是什么?根据的手册/proc/meminfo,这是一个伪文件和 的数据源free,top还有朋友:

Buffers %lu
       Relatively temporary storage for raw disk blocks that
       shouldn't get tremendously large (20MB or so).
Cached %lu
       In-memory cache for files read from the disk (the page
       cache).  Doesn't include SwapCached.

我仍然不确定到底Buffers包含什么,但它包含文件的元数据等,而且它的大小相对微不足道。Cached包含缓存的文件内容,称为页面缓存。操作系统保留页面缓存,而 RAM 有足够的可用空间。这就是为什么即使进程没有泄漏内存,内存使用量也在增加。

如果您有兴趣,/proc/meminfo 输出中的 Buffers 和 Cached 列有什么区别?在 Quora 上有关于Buffers和的更多详细信息Cached。


可用内存

那么,我们应该使用free + buffers + cached? /proc/meminfo有一个更好的指标,称为MemAvailable。

MemAvailable %lu (since Linux 3.14)
       An estimate of how much memory is available for
       starting new applications, without swapping.
$ cat /proc/meminfo
MemTotal:        4045572 kB
MemFree:         3753648 kB
MemAvailable:    3684028 kB
Buffers:           13048 kB
Cached:           193336 kB
...

它的背景在 Linux Kernel中的提交中得到了很好的解释,但本质上它排除了不可释放的页面缓存并包括可回收的平板内存。Linux v4.12-rc2 中的当前实现看起来仍然几乎相同。

free -m有available列的一些实现。例如,在 Boot2Docker 上:

$ free -m
       total  used  free  shared  buff/cache  available
Mem:    3950    59  3665     183         226       3597
Swap:   1896     0  1896

它也可以通过--mem-avail标志在 AWS CloudWatch 指标上使用。


关于 Docker 的一些背景

我的另一个问题是“Docker 中的这些指标是否相同?”。在深入探讨这个问题之前,让我们检查一下 docker 是如何工作的。

根据Docker 概述:底层技术,Docker 容器中的进程直接在其主机操作系统中运行,没有任何虚拟化,但由于这些 Linux 内核特性,它们与主机操作系统和其他容器有效隔离:

命名空间:隔离 PID、主机名、用户 ID、网络访问、IPC 等。

  • cgroups:限制资源使用
  • UnionFS : 隔离文件系统
    由于命名空间的原因,pscommand除了列出宿主操作系统中的其他进程外,还列出了Docker容器的进程,而它不能列出宿主操作系统或docker容器中其他容器的进程。

默认情况下,Docker 容器没有资源限制。所以,如果你在一台主机上运行一个容器,并且不限制容器的资源使用,这就是我的情况,容器的“空闲内存”与主机操作系统的“空闲内存”是一样的。


Docker 容器上的内存指标

如果您想从容器外部监控 Docker 容器的内存使用情况,这很容易。您可以使用docker stats.

$ docker stats
CONTAINER     CPU %  MEM USAGE / LIMIT  MEM %  NET I/O     BLOCK I/O  PIDS
fc015f31d9d1  0.00%  220KiB / 3.858GiB  0.01%  1.3kB / 0B  0B / 0B    2

但是,如果您想获取容器中的内存使用情况或获取更详细的指标,就变得复杂了。Linux 容器内的内存详细描述了困难。

/proc/meminfo和sysinfo,由Node.js使用os.totalmem()和使用os.freemem(),不是孤立的,如果您在 Docker 容器中使用top和等普通实用程序,您将获得主机操作系统的指标free。


要获取特定于 Docker 容器的指标,您可以在/sys/fs/cgroup/memory/. 不过,它们并未根据Linux 容器内的内存进行标准化。

$ cat /sys/fs/cgroup/memory/memory.usage_in_bytes
303104
$ cat /sys/fs/cgroup/memory/memory.limit_in_bytes
9223372036854771712

memory.limit_in_bytes如果没有限制,则返回一个非常大的数字。在这种情况下,您可以使用/proc/meminfo或使用它的命令找到主机操作系统的总内存。


结论


这是一段比我最初想象的更长的旅程。我的要点是:

  • Available Memory > Free Memory 即: 允许使用内存 > 空闲内存
  • 能用MemAvailable时,用MemAvailable
  • Docker 容器中的进程直接在主机操作系统中运行
  • 准确了解您正在测量的内容,尤其是在 Docker 容器中
相关文章
|
7月前
|
Ubuntu Linux Anolis
Linux系统禁用swap
本文介绍了在新版本Linux系统(如Ubuntu 20.04+、CentOS Stream、openEuler等)中禁用swap的两种方法。传统通过注释/etc/fstab中swap行的方式已失效,现需使用systemd管理swap.target服务或在/etc/fstab中添加noauto参数实现禁用。方法1通过屏蔽swap.target适用于新版系统,方法2通过修改fstab挂载选项更通用,兼容所有系统。
612 3
Linux系统禁用swap
|
7月前
|
Linux
Linux系统修改网卡名为eth0、eth1
在Linux系统中,可通过修改GRUB配置和创建Udev规则或使用systemd链接文件,将网卡名改为`eth0`、`eth1`等传统命名方式,适用于多种发行版并支持多网卡配置。
1142 3
|
Ubuntu Linux 网络安全
Linux系统初始化脚本
一款支持Rocky、CentOS、Ubuntu、Debian、openEuler等主流Linux发行版的系统初始化Shell脚本,涵盖网络配置、主机名设置、镜像源更换、安全加固等多项功能,适配单/双网卡环境,支持UEFI引导,提供多版本下载与持续更新。
714 3
Linux系统初始化脚本
|
7月前
|
缓存 监控 Linux
Linux内存问题排查命令详解
Linux服务器卡顿?可能是内存问题。掌握free、vmstat、sar三大命令,快速排查内存使用情况。free查看实时内存,vmstat诊断系统整体性能瓶颈,sar实现长期监控,三者结合,高效定位并解决内存问题。
646 0
Linux内存问题排查命令详解
|
8月前
|
运维 Linux 开发者
Linux系统中使用Python的ping3库进行网络连通性测试
以上步骤展示了如何利用 Python 的 `ping3` 库来检测网络连通性,并且提供了基本错误处理方法以确保程序能够优雅地处理各种意外情形。通过简洁明快、易读易懂、实操性强等特点使得该方法非常适合开发者或系统管理员快速集成至自动化工具链之内进行日常运维任务之需求满足。
544 18
|
7月前
|
安全 Linux Shell
Linux系统提权方式全面总结:从基础到高级攻防技术
本文全面总结Linux系统提权技术,涵盖权限体系、配置错误、漏洞利用、密码攻击等方法,帮助安全研究人员掌握攻防技术,提升系统防护能力。
817 1
|
7月前
|
监控 安全 Linux
Linux系统提权之计划任务(Cron Jobs)提权
在Linux系统中,计划任务(Cron Jobs)常用于定时执行脚本或命令。若配置不当,攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计,以防范此类攻击。
1236 1
|
Linux Shell Docker
Docker基础技术:Linux Namespace【上】
点点收获: //之前发现Coolshell上好久不更新了, 博主果然去搞大业去了,只恨这几篇文章看到太晚了啊~太厉害了. 1.  clone(), unshare(), setns()初识; 主要是š三个系统调用 šclone() - 实现线程的系统调用,用来创建一个新的进程,并可以通过设计上述参数达到隔离。 šunshare() - 使某进程脱离某个namespace š
1937 0