Mission

Mission : isoler les conteneurs les uns des autres après un incident de saturation mémoire

Diagnostiquer un incident lié à l'absence de limites cgroups et choisir les bonnes options de limitation.

Contexte

Un serveur héberge plusieurs conteneurs sans aucune limite de ressources. Une fuite mémoire dans un seul service a fini par ralentir puis planter tous les autres conteneurs de la machine.