标签：cgroup

Docker容器内存限制看似不生效时，应核对容器实际配置、Compose语义、cgroup版本与监控口径，再区分缓存、Swap和真正越界。

Linux仍显示可用内存却出现Cannot allocate memory时，应从失败进程、cgroup限制、资源上限、内存承诺和映射数量建立证据链，而不是只看free命令。