摘要： 1.原因 cgroup 的 kmem account 特性在 3.x 内核上有内存泄露问题，如果开启了 kmem account 特性 会导致可分配内存越来越少，直到无法创建新 pod 或节点异常 几点解释： kmem account 是cgroup 的一个扩展，全称CONFIG_MEMCG_KME 阅读全文