Redis GKE 无法禁用透明巨大页面…权限被拒绝

在本文中，我们将介绍在使用Redis集群的Google Kubernetes Engine（GKE）时，无法禁用透明巨大页面（Transparent Huge Pages）的问题，并提供相关示例说明。

阅读更多：Redis 教程

背景

Transparent Huge Pages（THP）是一种内存管理技术，可以将常规大小的页面（4KB）合并成更大的页面（2MB或1GB），以提高内存管理的效率。然而，在某些情况下，THP可能导致Redis性能下降，因此需要禁用它。

问题描述

在GKE上运行Redis集群时，禁用透明巨大页面可能会遇到权限被拒绝的问题。这是由于GKE节点上的内核参数设置，导致普通用户无法修改透明巨大页面的配置。

解决方法

要解决这个问题，我们需要通过以下步骤来禁用透明巨大页面。

步骤1：检查透明巨大页面状态

首先，我们需要检查透明巨大页面的当前状态。我们可以通过运行以下命令来查看状态：

$ cat /sys/kernel/mm/transparent_hugepage/enabled

输出结果可能为：

[always] madvise never

步骤2：临时禁用透明巨大页面

要临时禁用透明巨大页面，我们可以运行以下命令：

$ echo never > /sys/kernel/mm/transparent_hugepage/enabled

现在，我们可以再次检查透明巨大页面的状态：

$ cat /sys/kernel/mm/transparent_hugepage/enabled

输出结果应该为：

always madvise [never]

步骤3：永久禁用透明巨大页面

要永久禁用透明巨大页面，我们需要创建一个系统启动脚本，以确保每次重启后都会应用此设置。

首先，我们需要创建一个新的启动脚本文件，例如disable_thp.sh，并将以下内容添加到文件中：

#!/bin/sh
echo never > /sys/kernel/mm/transparent_hugepage/enabled
echo never > /sys/kernel/mm/transparent_hugepage/defrag

然后，我们需要将该文件复制到/etc/init.d/目录中，并赋予执行权限：

$ sudo cp disable_thp.sh /etc/init.d/
$ sudo chmod +x /etc/init.d/disable_thp.sh

最后，我们可以使用以下命令将该脚本添加到启动项中：

$ sudo update-rc.d disable_thp.sh defaults

现在，透明巨大页面将会在系统启动时被禁用。

示例说明

以下是一个用于在GKE上运行Redis集群的Kubernetes部署文件示例：

apiVersion: v1
kind: Service
metadata:
  name: redis
spec:
  selector:
    app: redis
  ports:
    - protocol: TCP
      port: 6379
      targetPort: 6379
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: redis
spec:
  replicas: 3
  selector:
    matchLabels:
      app: redis
  template:
    metadata:
      labels:
        app: redis
    spec:
      containers:
        - name: redis
          image: redis
          command: ["redis-server"]
          args: ["--appendonly", "yes"]
          resources:
            limits:
              memory: "256Mi"
            requests:
              memory: "128Mi"
          volumeMounts:
            - name: disable-thp
              mountPath: /sys/kernel/mm/transparent_hugepage
      volumes:
        - name: disable-thp
          hostPath:
            path: /sys/kernel/mm/transparent_hugepage

在这个示例中，我们将透明巨大页面的目录挂载到Redis容器中，方便我们对其进行操作。