Conteneurs Linux
Optimiser un LXC avec limites cgroups
Utiliser les limites de ressources pour stabiliser un conteneur sans masquer un mauvais dimensionnement.
Mesurer avant de contraindre
Une limite sans mesure peut cacher le vrai problème ou tuer un processus utile. Prenez d’abord un état CPU, mémoire et I/O.
Fixer une limite avec marge
La limite doit protéger l’hôte sans étouffer le service. Laissez assez de mémoire pour les pics normaux et les opérations de maintenance.
Surveiller les effets secondaires
Après modification, cherchez les ralentissements, processus tués, erreurs d’allocation ou files d’attente qui grossissent.
Avancer par paliers
Un changement brutal rend le diagnostic opaque. Ajustez, observez, puis ajustez encore.
Noter la raison métier
La limite n’est pas seulement technique : elle répond à un budget, une stabilité ou une priorité de service. Gardez ce contexte.
Prévoir la marche arrière
Conservez l’ancienne valeur et le symptôme qui a motivé le changement pour pouvoir revenir proprement.
Pour terminer
- Mesure avant limite
- Marge mémoire
- Historique conservé