`--oom-kill-disable` 对 Docker 容器有什么作用？

我已经明白了docker run -m 256m --memory-swap 256m将限制容器，使其最多可以使用 256 MB 内存且无交换区。如果它分配更多，那么容器中的进程（不是“容器”）将被杀死。例如：

$ sudo docker run -it --rm -m 256m --memory-swap 256m \
        stress --vm 1 --vm-bytes 2000M --vm-hang 0
stress: info: [1] dispatching hogs: 0 cpu, 0 io, 1 vm, 0 hdd
stress: FAIL: [1] (415) <-- worker 7 got signal 9
stress: WARN: [1] (417) now reaping child worker processes
stress: FAIL: [1] (421) kill error: No such process
stress: FAIL: [1] (451) failed run completed in 1s

显然，其中一个工作人员分配的内存超出了允许的范围，并收到了SIGKILL。请注意，父进程保持活动状态。

现在如果效果-m是如果进程分配了太多内存，则调用 OOM 杀手，那么当指定时会发生什么-m and --oom-kill-disable？像上面一样尝试会得到以下结果：

$ sudo docker run -it --rm -m 256m --memory-swap 256m --oom-kill-disable \
        stress --vm 1 --vm-bytes 2000M --vm-hang 0
stress: info: [1] dispatching hogs: 0 cpu, 0 io, 1 vm, 0 hdd
(waits here)

在不同的外壳中：

$ docker stats
CONTAINER           CPU %               MEM USAGE / LIMIT       MEM %               NET I/O             BLOCK I/O           PIDS
f5e4c30d75c9        0.00%               256 MiB / 256 MiB       100.00%             0 B / 508 B         0 B / 0 B           2


$ top
  PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                           
19391 root      20   0 2055904 262352    340 D   0.0  0.1   0:00.05 stress

我看到docker stats显示内存消耗为 256 MB，并且top显示了一个RES256 MB 和VIRT2000 MB。但是，这实际上意味着什么？如果容器内的进程尝试使用超过允许的内存，会发生什么情况？从什么意义上说它受到限制-m?

我认为the docs https://docs.docker.com/engine/reference/run/#user-memory-constraints --oom-kill-disable不受限制-m但实际上需要它：

默认情况下，如果内存不足，内核会终止容器中的进程 发生（OOM）错误。要更改此行为，请使用 --oom-kill-禁用选项。仅在您还设置了 -m/--memory 选项的容器上禁用 OOM Killer。如果 -m 标志不是 设置，这可能会导致主机内存不足并需要 杀死主机的系统进程以释放内存。

一位开发商表示早在2015年 https://github.com/moby/moby/issues/14440#issuecomment-119243820 that

无论是否设置 -m 标志，主机都可能会耗尽内存。但 这也是无关紧要的，因为 --oom-kill-disable 不执行任何操作，除非 -m 是 通过了。

关于您的更新，当发生什么情况时OOM-killer已禁用，但已达到内存限制（有趣的房间文章 https://www.kernel.org/doc/gorman/html/understand/understand016.html），我说新的电话malloc这样就会像描述的那样失败here https://stackoverflow.com/a/35791623/7926064但这也取决于交换配置和主机可用内存。如果你的-m限制高于实际可用内存，主机将开始终止进程​​，其中之一可能是 docker 守护进程（他们试图通过以下方式避免）更改其 OOM 优先级 https://docs.docker.com/config/containers/resource_constraints/#understand-the-risks-of-running-out-of-memory).

The 内核文档 https://lwn.net/Articles/432224/ (cgroup/memory.txt) say

如果禁用 OOM-killer，cgroup 下的任务将挂起/休眠 内存 cgroup 请求可用内存时的 OOM-waitqueue

对于 cgroup 的实际实现（docker 也使用它），您必须检查源代码 https://github.com/torvalds/linux/tree/master/kernel/cgroup.