Мы видим в top процесс, который живёт в памяти. На сервере 100 контейнеров. Как определить, из какого контейнера этот процесс?

Чтобы определить, из какого контейнера на сервере принадлежит конкретный процесс, можно использовать несколько подходов:

1. Использование cgroup и namespace:

   • Каждый контейнер изолирован с помощью namespaces и cgroups.
   • В Linux можно посмотреть cgroup процесса, например:

   cat /proc/<PID>/cgroup
   

   • В выводе будет информация, связанная с контейнером (например, ID контейнера или путь к cgroup).

2. Использование Docker CLI:

   • Получить список всех контейнеров и их PID главных процессов:

docker ps -q | xargs docker inspect --format '{{.Id}}: PID={{.State.Pid}}'

   - Сопоставить PID процесса из `top` с PID главного процесса контейнера.

3. **Использование утилит типа `nsenter` или `pidof`:**
   - Можно проверить, в каком namespace находится процесс.

4. **Использование `docker top <container_id>`:**
   - Показывает процессы внутри контейнера.

5. **Автоматизация:**
   - Написать скрипт, который перебирает контейнеры, получает их процессы и ищет совпадение с PID.

Таким образом, ключ — сопоставить PID процесса с PID процессов внутри контейнеров, используя информацию из cgroup или Docker-инструментов.