Beszel项目在树莓派4B上监控Docker容器内存的解决方案

问题背景

在使用Beszel项目监控树莓派4B上的Docker容器时，用户发现虽然能够正确获取容器的CPU使用率数据，但所有容器的内存使用量始终显示为0。这个问题出现在树莓派4B设备上，运行的是Debian 12系统，内核版本为6.6.28，Docker版本为20.10.24。

问题分析

通过深入调查，我们发现这个问题并非Beszel项目本身的缺陷，而是与Docker在树莓派上的内存统计机制有关。当直接通过Docker API查询容器统计信息时，返回的memory_stats对象中所有值均为0，包括active_anon、active_file、slab等各种内存统计指标。

根本原因

这种现象的根本原因是树莓派系统默认没有启用内存控制组(cgroup)功能。内存控制组是Linux内核的一个特性，它允许系统对进程组使用的内存资源进行限制、统计和隔离。Docker依赖这一功能来收集容器的内存使用情况。

解决方案

要解决这个问题，需要修改树莓派的启动配置文件来启用内存控制组功能：

1. 打开/boot/firmware/cmdline.txt文件
2. 在文件末尾添加以下参数：

   cgroup_enable=memory cgroup_memory=1
   

3. 保存文件并重启系统

验证方法

修改后，可以通过以下命令验证内存统计是否正常工作：

# 获取任意运行中容器的ID
docker ps

# 查询该容器的统计信息
curl --unix-socket /var/run/docker.sock -H "Content-Type: application/json" "http://localhost/containers/[容器ID]/stats?stream=0&one-shot=1"

如果配置正确，现在应该能看到memory_stats对象中包含了实际的数值而非全0。

技术原理

内存控制组(cgroup)是Linux内核提供的一种机制，它能够：

1. 限制进程组可以使用的内存量
2. 自动统计进程组的内存使用情况
3. 在内存不足时优先终止特定进程组的进程
4. 控制内存与交换空间的使用比例

Docker利用这一机制来监控和管理容器的资源使用。当cgroup内存功能未启用时，Docker无法获取准确的内存使用数据，导致统计信息显示为0。

注意事项

1. 修改启动参数后必须重启系统才能生效
2. 不同版本的树莓派OS可能使用不同的启动配置文件路径
3. 在某些特殊配置下，可能需要同时启用swapaccount=1参数
4. 启用cgroup会增加少量系统开销，但对大多数应用场景影响不大

总结

通过启用Linux内核的内存控制组功能，Beszel项目能够正确获取树莓派4B上Docker容器的内存使用情况。这一解决方案不仅适用于Beszel，也适用于其他需要监控容器内存使用的场景。理解这一问题的根源有助于开发者和运维人员更好地在嵌入式设备上部署容器监控方案。