Panduan Penyelesaian Masalah Runtime Kontena Docker

Senario

Kontena produksi yang menjalankan aplikasi Java berulang kali keluar dengan kod 137 (OOMKilled). Log aplikasi tiada ralat, tetapi kontena ranap setiap beberapa minit.

Gejala

• docker ps -a menunjukkan status kontena sebagai Exited (137)
• docker inspect <kontena> menunjukkan State.ExitCode: 137 dan State.OOMKilled: true
• Hos dmesg mengandungi mesej Out of memory: Kill process
• Penggunaan memori kontena menghampiri atau melebihi had

Diagnosis

1. Periksa kod keluar: docker inspect <kontena> --format='{{.State.ExitCode}}'
2. Sahkan OOM: docker inspect <kontena> --format='{{.State.OOMKilled}}'
3. Pantau penggunaan memori: docker stats <kontena> atau baca fail cgroup: cat /sys/fs/cgroup/memory/docker/<id-kontena>/memory.usage_in_bytes
4. Periksa log kernel hos: dmesg | grep -i oom
5. Semak tetapan memori aplikasi: Argumen JVM -Xmx dan -Xms

Arahan

• Lihat butiran kontena: docker inspect <kontena>
• Lihat log: docker logs <kontena>
• Statistik masa nyata: docker stats --no-stream
• Laraskan had memori dan mulakan semula: docker update --memory 512m --memory-swap 512m <kontena> kemudian docker restart <kontena>

Kawalan Risiko

• Tetapkan had yang sesuai: Gunakan --memory dan --memory-swap (tetapkan sama untuk mematikan swap)
• Rizab memori: Gunakan --memory-reservation untuk had lembut
• Pemantauan: Integrasi dengan Prometheus, tetapkan amaran apabila penggunaan memori > 80%
• Amalan terbaik produksi: Gunakan ResourceQuota dan LimitRange Kubernetes

Rollback

• Kembali ke imej sebelumnya: docker rollback <kontena> atau gunakan semula imej lama
• Pulihkan had sumber asal: docker update --memory <asli> --memory-swap <asli> <kontena>

Pengesahan

• Kontena kekal Up untuk tempoh yang panjang
• docker stats menunjukkan penggunaan memori di bawah had yang ditetapkan
• Tiada entri OOM baharu dalam dmesg

Bila Perlu Hantar Tiket OpsGlobal

• OOMKilled berterusan walaupun had sumber betul
• Kehabisan memori pada tahap hos menjejaskan pelbagai kontena
• Perlukan bantuan menala memori aplikasi (contohnya, timbunan JVM)
• Ralat runtime kontena pada peringkat kernel (contohnya, kegagalan shim, segfault)