1.问题描述
运行pod超过文件描述符表
unable to allocate file descriptor table - out of memory/opt/COMMAND.sh: line 9:
2.查看设备的文件描述符限制
操作前一定要先查询这个值，2097152这个值即为我们可设置的最大值，超过这个值后将无法登录，即使只超过1，并且一定不能设置为unlimited
个人建议先给最大值的一半，如果是不够再适量往上扩（这个值的配置需要尤其慎重，一旦有差错便会无法登录，需要进入救援模式操作）
cat /proc/sys/fs/file-nr #已分配的 分配后释放的 最大的
10816 0 2097152
cat /proc/sys/fs/nr_open
2097152
cat /proc/sys/fs/file-max
2097152
3.编辑/etc/security/limits.conf
添加两行，并重启systemd-logind或者重启服务器
root soft nofile 1048576
root hard nofile 1048576
systemctl restart systemd-logind
4.容器运行时是containerd，所以还需要改containerd的启动文件（docker同理）
是k8s集群的遇到这个问题情况下，master和所有node都需要修改containerd/docker的这部分配置
vim /etc/systemd/system/containerd.service
#找到以下部分内容，修改值和上面几步的值一致
LimitNPROC=1048576
LimitCORE=1048576
LimitNOFILE=1048576
5.重启containerd，再次运行后已正常