प्रवेश द्वार को स्मृति अनुरोध देना और सीमित करना

शिप

23 सितंबर 2026 को 10:30 am बजे UTC

लेखक

Kamo

Commit

3e76660

तैनाती में कोई संसाधन नहीं था: सभी पर ब्लॉक। कोई अनुरोध नहीं, इसलिए शेड्यूलर इस फली के पदचिह्न के बारे में कोई कारण नहीं हो सकता; कोई सीमा नहीं, इसलिए JVM की -XX: MaxRAMPercentage=70.0 heap short of the JVM's -XX. नोड का अपना रैम (यहां प्रत्येक नोड ~126GiB है) है। पूरी तरह से सेवा हर अनुरोध और प्रतिक्रिया शरीर को बफर करता है, यह हेप में आगे बढ़ता है (readAllbytes / ByteArrayResource) एक multipart एक SECOND अपलोड जब यह इसे अपस्ट्रीम हॉप के लिए पुनर्निर्माण करता है, और अपलोड को अपलोड करने की अनुमति देता है Multipart.max-file-size: 500MB लगभग 1Gi सिर्फ शरीर bytes के लिए की जरूरत है, एक सेवा है कि सामने पर प्रत्येक/api/** प्लेटफॉर्म (2 प्रतिकृतियां) पर कॉल करें। request.memory: 512Mi. Limit.memory: 4Gi - 2Gi मंजिल के ऊपर यह Dockerfile टेम्पलेट को कहीं और की आवश्यकता होती है (नीचे कि, heap-at-70%-of-limit इसके अलावा गैर-हेप ओवरहेड बंद नहीं होता है और सामान्य उपयोग में फली OOMKills; ईमेल सेवा/मीडिया सेवा तैनाती देखें। yaml टिप्पणी यह एक उधार लेता है, और मीडिया सर्विस की तरह आकार दिया जाता है, अन्य बड़ी सेवा पर इस टेम्पलेट के बजाय मंजिल अन्य सेवाओं का उपयोग यहाँ है। वर्तमान प्रति फली का उपयोग ~610Mi आरएसएस (क्यूबेक्टल टॉप) है, इसलिए यह हेडरूम है, न कि एक एक मनाया OOM का सुधार। यह एक स्टॉपगैप है, वास्तविक फिक्स नहीं: प्रॉक्सी को बजाय स्ट्रीमिंग बफरिंग फुल बॉडी एक जानबूझकर बाढ़ के खिलाफ वास्तविक बचाव है बड़े समवर्ती अपलोड, और इस कार्य कवर की तुलना में एक बड़ा बदलाव है। 500MB एक मौजूदा, पहले से ही अलग टोपी है (यह मीडिया सर्विस के नीचे बैठता है) स्वयं के 3GB आंतरिक भत्ता और सुरक्षा सेवा के अपने प्रवेश द्वार स्तर से मेल खाता है टोपी, इसलिए इसे छोड़ दिया जाता है क्योंकि इसके बजाय एक विकल्प के रूप में संकुचित किया जाता है स्ट्रीमिंग DeploymentResourcesटेस्ट पिन कि प्रकट वास्तव में एक संसाधन है एक अनुरोध और एक सीमा के साथ ब्लॉक; इसे हटाने से परीक्षण विफल हो जाता है।.