系统参数限制

设置系统内核参数：

vm.overcommit_memory = 0
vm.swappiness = 0
sysctl -p　＃生效

内核参数overcommit_memory

它是 内存分配策略

可选值：0、1、2。

• 0， 表示内核将检查是否有足够的可用内存供应用进程使用；如果有足够的可用内存，内存申请允许；否则，内存申请失败，并把错误返回给应用进程。
• 1， 表示内核允许分配所有的物理内存，而不管当前的内存状态如何。
• 2， 表示内核允许分配超过所有物理内存和交换空间总和的内存

设置overcommit_memory = 0．是为了避免系统发生OOM自动杀死进程.

解释：什么是Overcommit和OOM

        Linux对大部分申请内存的请求都回复"yes"，以便能跑更多更大的程序。因为申请内存后，并不会马上使用内存。这种技术叫做 Overcommit。当linux发现内存不足时，会发生OOM killer(OOM=out-of-memory)。它会选择杀死一些进程(用户态进程，不是内核线程)，以便释放内存。
        当oom-killer发生时，linux会选择杀死哪些进程？选择进程的函数是oom_badness函数(在mm/oom_kill.c中)，该 函数会计算每个进程的点数(0~1000)。点数越高，这个进程越有可能被杀死。每个进程的点数跟oom_score_adj有关，而且 oom_score_adj可以被设置(-1000最低，1000最高)。

vm.swappiness　= 0　就是限制使用交换分区．应该kubernetes不建议使用交换分区，而且一般是关闭交换分区的.

kubelet进程设置预留内存：

cat /var/lib/kubelet/config.yaml

默认参数

eventRecordQPS: 5
evictionHard:
  imagefs.available: 15%
  memory.available: 100Mi
  nodefs.available: 10%
  nodefs.inodesFree: 5%

内存限制优化：

evictionHard:
  imagefs.available: 15%
  memory.available: 1Gi　　　　＃这里限制节点预留内存
  nodefs.available: 10%
  nodefs.inodesFree: 5%

说一下kubernetes资源限制

原文：https://www.cnblogs.com/xuliang666/p/11137128.html