现象

K8s 集群中部署了一个 MySQL 实例，使用过程中发现，由于配置了健康检查，健康检查频繁失败，导致容器被频繁重启，无法提供稳定的 MySQL 服务。

MySQL 日志中的相关报错信息如下：

[ERROR] Can't create thread to handle new connection(errno= 11)

在重新启动后，能够正常使用一小段时间，之后就会报出这个错误，并陆续关闭客户端连接，直至关闭服务，重启容器。如此反复，每天能重启近百次。

调查

通过 kubectl describe pod 查看问题容器组的最后状态：

    Last State:     Terminated
      Reason:       ContainerCannotRun
      Message:      OCI runtime create failed: container_linux.go:380: starting container process caused: process_linux.go:402: getting the final child's pid from pipe caused: EOF: unknown
      Exit Code:    128

查看 Message 中涉及的报错代码位置：container_linux.go:380、process_linux.go:402，均是与创建进程相关的内容，以为是打开文件数受到了限制，到容器及宿主机中使用 ulimit -n 进行查看，都是非常大的数，应该不是这个问题导致的。

受到 docker exec 失败问题排查之旅的启发，查找一下问题容器组的 pids.max 值：

$ kubectl get pod -n demo|grep mysql
mysql-5578d79785-wnjcl                                           2/2     Running             1          2d
$ kubectl edit pod mysql-5578d79785-wnjcl -n demo
apiVersion: v1
kind: Pod
metadata:
  ...
  ownerReferences;
  - apiVersion: apps/v1
    ...
    uid: fd41c180-5ddf-4baa-94f8-68d01c999136
  resourceVersion: "111331159"
  uid: 1c178021-5860-4495-a1ab-f9ac17877672
  ...
$ cat /sys/fs/cgroup/pids/kubepods.slice/kubepods-burstable.slice/kubepods-burstable-pod1c178021_5860_4495_a1ab_f9ac17877672.slice/pids.max
1000

随即监控了一下 pids.current 与 pids.max 的数值关系，以及与重启次数是否有关联。

当时 pids.max=1000，pids.current=352，restart count=14。pids.current 的值在不断增长，达到设定的 pids.max(1000) 后 MySQL 容器被重启。重启后 pids.current 降低，再逐步增加，不断循环。

重启两次后，将 pids.max 文件内容修改为 max，继续观察 pids.current 数量及是否还会重启。

一段时间后，pids.current 达到一个稳定的范围，健康检查没在发生失败的情况，容器也没有再被重启。

那么这个 pids.max 最初的 1000 是怎么来的呢？如何调整这个默认值呢？

Pod 级别 PID 限制

Kubernetes 允许你限制 Pod 中运行的进程个数。你可以在节点级别设置这一限制，而不是为特定的 Pod 来将其设置为资源限制。每个节点都可以有不同的 PID 限制设置。要设置限制值，你可以设置 kubelet 的命令行参数 --pod-max-pids，或者在 kubelet 的配置文件中设置 PodPidsLimit。

例如：

$ cat /var/lib/kubelet/config.yaml |grep podPidsLimit
podPidsLimit: 1000

你需要将其设置到 kubelet 上而不是在 Pod 的 .spec 中为 Pod 设置资源限制。目前还不支持在 Pod 级别设置 PID 限制。

pids.max 的值只与 kubelet 的配置有关，更高的 QoS 级别（如 Guaranteed）并不会对其造成影响。

比如：

$ kubectl describe pod test-ui-79d7c9bd8c-49msk -n demo|grep QoS
QoS Class:                   Guaranteed

$ kubectl get pods test-ui-79d7c9bd8c-49msk -n demo -o jsonpath='{.metadata.uid}'
1ec564f6-d7ef-40fb-8550-a8e71c37aced

$ cat /sys/fs/cgroup/pids/kubepods.slice/kubepods-pod1ec564f6_d7ef_40fb_8550_a8e71c37aced.slice/pids.max
1000

参考资料

留言

K8s 中的 MySQL 频繁重启问题调查

K8s 中的 MySQL 频繁重启问题调查

现象

调查

Pod 级别 PID 限制

参考资料

目录