OpenCloudOS 内存多级卸载落地实践分享

近日，第四届中国云计算基础架构开发者大会（China Cloud Computing Infrastructure Developer Conference – 简称 CID），本着纯技术、非商业的原则，以「自由、协作、创新」为理念，在深圳与技术开发者们见面。本届 CID 大会聚焦业界最前沿的云计算基础架构技术成果，覆盖主论坛与三大技术主题分论坛，围绕基础架构技术领域的技术交流，展示先进技术在行业中的典型实践，赋能行业客户业务变革。

在主论坛上，OpenCloudOS 社区成员、腾讯资深内核研发专家——曾敬翔，以《云原生场景下内存多级卸载落地实践》为议题，分享腾讯在实施内存多级卸载方案过程中所遇到的实际问题、对应的解决方案，以及在容器平台上的落地数据。以下为分享重点。

一、产业背景

内存需求成本不断上升，提升内存利用率成为首要问题：

1. 服务器在数据中心硬件采购成本中占比最高， 其中 CPU、GPU 和 DRAM 是主要成本项；

2. 随着数据量和业务复杂度上升，内存需求陡增，而应用程序为了提高性能，大都采用内存密集性策略，长时间运行或者大量服务并存时会出现很大的内存压力，如内存颠簸、OOM 等。云计算对内存需求也在持续增长。

3. 业务内存中不活跃冷内存占有很大比例，比例值根据业务不同会有波动，比如我们在集群中抓取的一些典型 workload 的冷热内存占比如下图。

绿色线为总的内存使用量，蓝色线是匿名页的冷内存占比，橙色线是文件页冷内存占比。可见冷内存在集群占比比较高。

在这样的背景下，内存多级卸载应运而生。如下图，用了内存多级卸载之后，每台 workload 可以节省出很多空闲资源。对于这些空闲资源，我们在腾讯云应用中主要有三种场景。

第一种，业务超卖场景：对 workload 开启多级卸载后，增加单 pod（CVM）流量，提高TPS、QPS。

第二种，负载降配

●降低业务成本：对 workload 开启内存多级卸载后，降低 workload resources的memory request 和 limit，降低平台业务的上云成本。

●提高集群装箱率：多数集群节点 CPU/MEM 是 1:2，但是现网很多是大内存 workload（1:4，1:8），影响集群装箱率，将大内存 workload 降配后（1:8 -> 1:4），可以提高集群装箱率。

第三种，混部弹性内存超卖

提高内存混部率：把非内存敏感型 workload 开启内存多级卸载，节省出多余的空闲内存资源，可以调度更多的离线（低优先级）pod 上来，并且，在整机内存压力大又不能及时迁出的情况下，优先迁出、OOM 调离线（低优先级）pod。

二、整体解决方案

首先多级卸载在云原生场景落地中遇到的一些实际问题：

●回收路径难以确定：内存多级卸载的回收名单是 cgroup path list，但是在云原生容器平台中，pod cgroup path 是一串哈希值，并且 pod 会在集群的 node 中间迁入迁出，实时调度，如何确定节点上哪些pod需要开启内存多级卸载，并且随着 pod 状态的改变，实时改变回收及更新名单？

●回收参数难以确定：在容器平台中，需要开启内存多级卸载的 workload 对内存回收的敏感程度是不一样的，如何判断 workload 类型，然后使用对应回收参数？

●主动回收也会导致一些问题：

    (1)误回收“冷”文件页：主动回收额外的文件页面，由于当前 lru 精度比较单调，导致误回收一些将会访问的页面，导致 cache miss，造成读 IOPS 增加。

(2)过度压缩匿名页：在主备存储模型中，备份节点一直处于空闲状态，因为 PSI 一直表征空闲情况，内存多级卸载不断将其匿名页面压缩到 zram，突然的主备切换，导致备节点突增大量请求，所有在 zram 的页面基本都需要解压，造成颠簸的延迟反应。

●zram 的页面无法统计，这也是社区面临的问题：目前 workload 的 resources.limits.memory 是对 cgroup 的 memory.usage_in_bytes 做限制，但是压缩在 zram 的匿名页面无法被限制，会造成计数器泄露的问题，pod 可能无限制的利用 node 上的 zram 资源，而 k8s 感知不到。

●无法隔离非内存多级卸载 pod 的换出行为：当对 node 节点开启 zram 的时候，虽然不对非内存多级卸载 pod 做主动回收，但在非内存多级卸载 pod 容器内存紧缺的情况下、或者整机内存紧缺的情况下，依然有可能把非内存多级卸载 pod 的匿名页面压缩到zram 中，改变客户原本的预期行为。

01

整体架构

针对以上问题，我们出了一个整体解决方案，分为5个模块及各自功能。

● wujing-umrd daemonset：

○qos-agent container：在node上，找到哪些pod打开了多级卸载，并且把pod cgroup和回收参数发送到umrd ds。

○umrd container：umrd根据qos-agent传递过来的回收列表进行主动回收，并且根据回收参数、PSI、refault、cpu util计算回收文件页、匿名页的数量。

● mglru增强模块：

     ○拆分接口：文件页面、匿名页面独立扫描、回收。

○Workingset Evaluation：评估有效文件页回写数量。

○new workingset refault feature：优化mglru workingset。

● swap隔离模块：system disable、cgroup disable，可以隔离来自节点内存紧缺和容器内存紧缺对非开启内存多级卸载的pod换出行为。

●zram增强模块：per-cgroup zram priority、per-cgroup zram counter（raw、limit、usage）每个cgroup可以独立设置zram压缩等级，对于per-cgroup也做到了每个cgroup都能独立计算出压缩前和压缩后的量，以及现在cgroup zram的用量。

●现网集群中部署热度探测模块：可以做匿名段热度探测，pod中总内存的容器总匿名页、文件页面热度探测，计算各自占比，我们根据占比评估出workload哪个集群适合开启多级卸载。

02

子模块介绍

wujing-umrd ds 

我们在集群中部署wujing-umrd ds，集群中每个node都会被调度上一个wujing-umrd pod，其中， wujing-umrd ds包含一个qos-agent container和umrd container。

●qos-agent container：当node上pod状态发生变化的时候，根据pod yaml打的QOS标签，对pod开启多级卸载，并且启用QOS标签对应的压缩等级和回收参数。

●umrd container：接受qos-agent container传递的回收路径和回收参数，并且根据PSI、refault负反馈决定当前回收的页面数量，将这些页面数量下给内核。

mglru增强

内核里面，我们更换了LRU算法。原本是两级mglru，我们backpod上游多级

●精度提升：传统 LRU 仅使用两个lru list（Active/Inactive）来区分页面热度。而 MGLRU 中将 LRU 分成了四个世代（Gen），每个世代中又分为 4 个层级（Tier）。表征页面精度的提升，意味着误回收“冷”页的可能性下降。

●mglru拆分接口：

○将mglru文件页、匿名页的扫描和回收过程隔离，并且给出统一的用户接口。

○使用方式，例如：

对于访问频繁的匿名页面，可以10s扫描一次，5s回收一次。

对于慢盘并且访问少的文件页，可以20s扫描一次，2s回收一次，实现有针对性的回收。

●Workingset Evaluation：

○可以获取一个 Cgroup 过去 1分钟/10分钟/30分钟 内平均 Refault 距离，以及预估有效文件页回写数量。

●workingset refault重构与优化：

○对 Linux 内核中传统 LRU 长期使用的 Workingset Refault Distance 算法进行了重新优化设计，并成功将其与 MGLRU 中的 Refault PID 算法结合。

○改进后的算法可以辅助不同场景下进行更加有效的页面平衡，并能更加有效地防止 Thrashing。新算法在一些应用场景中有着非常显著的性能提升（5% - 400%）。即使是在传统 LRU 场景下，新算法也有可见性能提升（1 - 5%）。部分改进已发至上游。

swap隔离

在集群原本没有开启swap，在使用多级卸载后，将会把集群的swap打开，对于非多级卸载pod，在整机、容器内存紧缺的情况下，会将匿名页面换出到swap设备，这是业务非预期行为，得支持swap的隔离。

●整机内存紧缺：在整机内存紧缺的情况下，内核内存子系统会从root memcg开始遍历memcg，并且回收其lruvec，由于可能会对非多级卸载的pod做回收。

●容器内存紧缺：在容器内存紧缺的情况下，内核内存子系统会从当前memcg开始遍历memcg，并且回收其lruvec，如果当前memcg没有开启多级卸载，那么会导致业务的匿名页面换出到swap上。

接口与解决办法：

●内核接口：vm.force_swappiness、memory.swappiness

●qos-agent：qos-agent对开启多级卸载的集群，设置vm.force_swappiness=1，强制在整机、容器内存紧缺的情况下，强制对swappiness==0的容器不回收匿名页面；并且，在node上pod状态发生变化的时候，对非多级卸载pod设置swappiness=0，多级卸载pod设置swappiness=60。

zram增强

ZRAM Enhance基于上游 Object Cgroup API 实现，每个 Cgroup 提供了：

●独立更改 ZRAM 压缩级别：

<cgroup>/memory.zram.priority：每个 Cgroup 可以选择压缩等级 1 - 4，默认分别对应算法 lz4，lzo-rle，lz4hc，zstd，压缩率由高到低，性能损失由小增大，进而对不同敏感程度的pod用不同的压缩等级。

●独立统计 ZRAM 压缩数据：

<cgroup>/memory.zram.raw_in_bytes：以 Byte 为单位的换出到zram压缩前的数据大小

<cgroup>/memory.zram.usage_in_bytes：以 Byte 为单位的换出到zram压缩后的总数据大小

●限制 ZRAM 压缩量

<cgroup>/memory.zram.limit_in_bytes：以Byte为单位，限制本memcg换出到zram的总数据大小，超出这个限制后，匿名页面将无法换出到zram设备。

同时，zram压缩后的数据大小会计算到memory.usage_in_bytes上，方便k8s感知和限制。

三、在腾讯的落地效果

目前内存多级卸载在腾讯在线容器平台、离线容器平台、混部容器平台都已成熟应用，覆盖业务含：键值存储、文件存储、聊天图片存储、聊天消息存储、AI平台、游戏AI训练、转码、数据库等。主要收益场景：超卖、降配、混部。

超卖场景

内存节省：提升单机的内存售卖率，降低内存存储的成本。相同数据量情况下，开启多级卸载，内存用量降低35%。

延迟情况：请求延时基本没有波动。

开启多级卸载后内存量的变化

benchmark的请求延迟没有波动

降配场景

内存节省：对workload开启多级内存卸载，稳定降低内存用量后，降低workload的配置，节省业务上云成本。

性能：降低业务workload 86%的OOM数量。

混部场景

内存节省：在混部集群中，节点内存接近打满，但CPU利用率还有空闲，此时内存资源成为混部瓶颈。对非内存敏感型workload开启多级卸载后，节省出额外的内存资源，调度更多的离线pod。

性能：无影响（出现影响优先kill离线pod）。