kubernetes - 如果容器未与主机共享内核，则解析cgroup文件以获取统计信息是否可行？

Question

在主机上的cgroup文件中找到的统计信息，如果容器不与主机共享内核，它们是否可靠？

我之所以这样问是因为，尽管它在docker上是可靠的，并且K8s支持多个运行时-有些为容器提供自己的内核，我应该依靠运行时守护程序获取统计信息还是可以绕过它们并仍然查看cgroup文件。

Answer 1

如果您使用Docker和Kubernetes来指代Kata容器，那么简短的答案是肯定的。确保配置sandbox_cgroup_only=true以获取准确的统计信息。
另外，请确保您使用Kata Containers的1.11.0或更高版本，因为the cgroups implementation fix进入了该版本。 Kata Containers在VM中运行的内核中创建自己的cgroup，但与在主机级别创建的cgroup相匹配。不使用在主机级别创建的这些cgroup的资源，而是使用VMM分配的资源。一些更多信息here。