17370845950

runc 1.1.12升级后Java 1.8.0_291内存报错分析

近期，用户在升级runc至1.1.12版本后，重启Docker后发现Java 1.8.0_291镜像启动时出现内存不足错误，报错信息如下：

# There is insufficient memory for the Java Runtime Environment to continue.
# Cannot create GC thread. Out of system resources.
# An error report file with more information is saved as:
# /usr/local/jdk/hs_err_pid7.log

此问题引发了对runc升级与Java启动兼容性的关注。 直接替换/usr/bin/runc并重启Docker后，即使分配了5GB内存，Java进程仍然启动失败，提示内存资源不足，无法创建垃圾回收线程。

这表明runc 1.1.12版本可能改变了容器的资源管理方式，限制了容器内Java虚拟机(JVM)的资源访问。 runc作为轻量级容器运行时，负责容器进程的启动和管理，其升级可能影响了容器的资源隔离和分配机制。

为排查问题，建议采取以下步骤：

1. 检查runc配置: 仔细检查runc配置文件，确认是否存在修改资源限制的设置。
2. 回滚runc版本: 尝试使用旧版本的runc，验证问题是否与runc 1.1.12版本有关。
3. 监控系统资源: 启动Java进程时，实时监控系统内存使用情况，排查是否存在其他进程占用大量资源。
4. 升级Java版本: 考虑升级至更新的Java版本，测试其兼容性。

通过以上步骤，可以有效定位问题根源，解决runc 1.1.12版本与Java 1.8.0_291版本间的兼容性问题，并找到合适的解决方案。