Ambientes de contêiner comuns sofrem lentidão na falta de RAM: o kernel congela processos para liberar páginas por dezenas de milissegundos. Em um carro SDV, essa pausa pode derrubar quadros de câmera ou violar o tempo de direção. Veja como o cgroups v2 resolve isso.
Em vez de deixar um app bater em `memory.max` e travar, o cgroups v2 oferece `memory.high`. Se o app passa desse teto, o kernel desacelera suas alocações com pequenos atrasos, e o PSI avisa o orquestrador para desativar serviços supérfluos.
Pods críticos de segurança nunca devem sofrer recuperação de memória. O orquestrador usa `memory.min` no grupo ASIL-D, garantindo RAM física blindada e intocável. Mesmo sob ataque de memória por outros apps, o kernel nunca mexe nas páginas da segurança.