Planificación de Pods de Criticidad Mixta: cgroups v2, Fijación de Núcleos y RT
Evitando que aplicaciones de entretenimiento afecten a microservicios de seguridad mediante controladores jerárquicos cgroups v2.
Jerarquía Unificada cgroups v2 frente a Vulnerabilidades del Clásico v1
El clásico cgroups v1 empleaba jerarquías separadas con lagunas peligrosas: un proceso con CPU restringida podía agotar la RAM escribiendo en disco. cgroups v2 unifica todos los controladores atómicamente impidiendo eludir los límites.
Bandas de Prioridad en Tiempo Real SCHED_FIFO para Servicios ASIL-D
Mientras las apps comunes corren bajo el planificador estándar (SCHED_OTHER), los pods críticos usan POSIX SCHED_FIFO con prioridad superior a 90. El kernel desaloja cualquier proceso ordinario en 12 microsegundos garantizando la seguridad.
- cgroups v2 memory.max y memory.high que liquidan de inmediato pods no críticos antes de saturar el sistema.
- Fijación de núcleos físicos para pods ASIL-D con prioridad de tiempo real SCHED_FIFO 99.
- Controladores io.weight e io.max que impiden que los registros de telemetría colapsen el almacenamiento.
- Namespaces de Linux aislando totalmente sockets IPC, árboles de procesos e interfaces entre dominios.
Explorar Portafolio de Dominios