리눅스의 Control Groups 기능이 Kubernetes에 어떻게 적용되는지 살펴보기

간단 소개

리눅스 cgroups를 활용한 Kubernetes 자원 관리 방법과 실제 설정 연동 방식, 운영 팁을 소개합니다.

AI Summary

cgroups 소개 및 Kubernetes 적용
- cgroups는 CPU, 메모리, I/O, 네트워크 등 시스템 자원 사용을 제한하고 격리하는 리눅스 커널 기능이다.
- Kubernetes(k8s)는 cgroups를 사용하여 Pod의 자원 사용량을 관리한다.
- cgroupfs를 통해 cgroups 기능 사용이 가능하다.
메모리 및 CPU 설정
- memory.limit_in_bytes는 프로세스의 메모리 사용량 제한을 설정하며, 초과 시 프로세스가 중단된다.
- memory.soft_limit_in_bytes는 메모리 사용량의 soft limit을 설정하지만, k8s는 Pod 스케줄링 시에만 참고한다.
- cpu.cfs_period_us와 cpu.cfs_quota_us는 CPU 사용 시간을 제어하여 CPU 스로틀링을 구현한다.
- cpu.shares는 cgroup 간의 상대적인 CPU 사용량을 결정한다.
Kubernetes 설정과의 연동
- k8s에서 limits.memory는 cgroup의 memory.limit_in_bytes에 반영된다.
- limits.cpu는 cpu.cfs_quota_us에, requests.cpu는 cpu.shares 값에 영향을 준다.
- 운영 경험상 requests.memory와 limits.memory 값을 동일하게 설정하고, latency가 중요한 서비스는 limits.cpu 설정을 지양하는 것이 좋다.