長夜難明

1. 基础定义 什么是elasticsearch？ 开源的分布式搜索引擎，可以在海量的数据中实现搜索、日志统计、分析、系统监控等功能 特点： 使用简单的RESTful API，天然兼容多语言开发。 支

1. 是什么？ Istio是一个用于服务治理的开放平台。 服务治理涉及连接（Connect）、安全 （Secure）、策略执行（Control）和可观察性（Observe） 连接：Istio 通过集中

在某些需要维护向后兼容性或者那些不支持 gRPC 的客户端，需要提供传统的 HTTP/JSON API。但为RPC服务再编写一个服务只为对外提供 HTTP/JSON API 是一项相当耗时和乏味的任务

前情提要：unionFS和layer： https://juejin.cn/post/7244033665209106493 不限制容器的写操作，宿主机的磁盘可能被写满，需要限制它写入的数据量，比如只

Swap 空间是一块磁盘空间。当内存写满时可以把不常用的数据暂时写到 Swap 空间。这样内存空间就可以释放。 好处是可以应对瞬时突发的内存增大需求，不至于因为内存一时不够而触发 OOM Killer

在一些场景中，比如容器里的应用有很多文件读写，整个容器的内存使用量已经很接近 Memory Cgroup 的上限值了，但接着申请内存，还是可以申请出来，并且没有 OOM。 Linux 内存类型 Lin

OOM Killer 容器被杀掉只有一种情况，就是容器中的进程使用太多内存。即容器里所有进程使用的内存超过了容器所在 Memory Cgroup 里的内存限制。这时 Linux 就会主动杀死容器中的一

上一讲提到 CPU Cgroup 可以限制进程的 CPU 资源使用，但对容器的资源限制还是存在盲点的：无法控制 Load Average 的平均负载。没有这个限制就会影响系统资源的合理调度，很可能导致

问题重现 在容器中运行 top 命令虽然可以看到容器中每个进程的 CPU 使用率，但%Cpu(s)那行显示的数值是宿主机的 CPU 使用率。 例子如下，在一个 12 个 CPU 的宿主机上启动一个容器