kernel: Out of memory: Killed process

Hallo,
ich habe einige Docker Container laufen, scheinbar geht das in Summe zu sehr auf den RAM.
Es sind 16 GB verfügbar, und ab und zu bleibt der Unraid regelrecht stehen, das Webif reagiert dann gar nicht mehr und z. B. TVH steigt sofort aus, die Meldung am Client lautet dann immer "TVH Server nicht erreichbar". Ein Blick ins unRAID Log sagt dann "kernel: Out of memory: Killed process..." nach so ca, einer Minute beruhigt sich das dann und alles ist wieder OK.

Wie kann ich ansetzen um das zu verhindern oder zu debuggen?

Es nervt nämlich, es ist auch unvorhersehbar.

Doch, Timeshift im RAM, aber begrenzt. Hab die Grenze vor kurzem von 4 auf 2 GB gesenkt, keine direkte Besserung.

Also welcher Prozess gekillt wird ist nicht einheitlich:

Das sind die Fundstellen im Log seit dem 30.07.
Es sind immer Docker Container (TVH, ghb = Hadnbrake, Firefox = Browser via vnc) , und ich merke es i. d. R. weil dann das TV ausfällt.
Wenn ich schnell genug das Notebook anbekomme ist auch die UnRaid Oberfläche nicht erreichbar / sehr träge, bis sich die Blockade löst. Das gelingt mir aber sehr selten.
(Gefühlt müsste das aber öfter vorkomme und vor allem eher so zwischen 20 und 23 Uhr - kann ich jedoch auch nicht beschwören).
Sobald das Webif reagiert kommt auch die TVH Verbindung am Kodi zurück.
So als wäre der UnRaid vom Netz getrennt.

Ich vermute halt das es mit dem Out of Memory zusammenhängt.

Kennt jemand einen Kniff wie man UnRaid ein etwas sanfteres Memory Handling beibringt?

Ich nutze Version 6.9.2

So sieht es auf meinem Dashboard aus wenn es normal läuft.
Zum Zeitpunkt des Screenshots habe ich den Timeshift Buffer mit 2 HD Streams vollaufen lassen. Sieht aber entspannt aus?

Jetzt habe ich Timeshift aber mal ausgeschaltet, wäre zu verschmerzen, und wenn es daran liegt... auch erst mal OK.

Zitat von PvD

Hatten wir nicht schonmal irgendwo gesagt, das Firefox per VNC Müll ist? unRaid hat ein eigenes Webinterface.

Ja, hattet ihr.
Der Firefox per VNC ist für mich der perfekte Weg um über Reverse Proxy ziemlich sicher von außen in mein Netz zu kommen. (VPN werde und kann ich nicht nutzen).
Das mit mit der Oberfläche des unRaid überhaupt nichts zu tun, das ist ein ganz normaler Docker Container.
Wenn du mir zeigst, wie du das hackst oder wo das unsicher ist - schalte ich das sofort ab.

Ich verstehe nicht, warum ihr das so verteufelt und darin den Fehler sucht?

https://forums.unraid.net/topic/69440-support-djoss-firefox/

OK, ja, der Firefox Docker hat im Moment mit 1,2 GB den größten "Verbrauch" - und das ziemlich im idle.

DAS lasse ich mir übrigens gefallen, also das so von der Seite einzugrenzen. Ich versuche das besser zu monitoren.

Zitat von PvD

Das hat mit hacken oder ähnlichem überhaupt nichts zu tun. Du kannst ja mal den Docker deaktivieren (ja, man kann einen Docker auch einfach nur anhalten) und das Problem löst sich in Luft auf oder das Problem ist weiter persistent und Du musst woanders suchen.
Du bist hier der einzige, der unRaid per lokaler GUI laufen lässt und diese noch per VNC bedienst - und auch der einzige, der massive Probleme mit unRaid hat. Schon mal drüber nachgedacht?

Ich glaub halt einfach, du verstehst mich falsch bzw. wir verstehen uns falsch.
Die unRaid GUI bediene ich doch gar nicht per Firefox / Docker. Das mache ich ganz normal über meinen lokalen Browser hier.
Der Firefox dient nur dem Zugriff in mein Netz zu Hause wenn ich unterwegs bin. Das ist per Reverseproxy und https erreichbar, verschlüsselt und mit nen sicheren Passwort gesichert.
Nur dafür, also falls ich von der Arbeit oder bei Freunden oder sonstwo, wo ich grad kein VPN habe in mein Netz zu Hause will um z. B. was an der Fritzbox zu gucken oder den Status von nem Transcoding nachgucke oder den Digibit R1... oder oder oder. Das passiert selten, aber der Container muss halt laufen, falls ich mal zugreife.

OK? Klarer?

Sooooo, bin ich damit auf dem richtigen Weg?
Was etwas seltsam ist, ist dass da so viele einzelne Prozesse für z. B. Duplicati sind. Und ja, auch Duplikati ist ein Docker, ich mache damit Backup.