Go程序OOM Kill主因是未设或错设GOMEMLIMIT：它需动态设为cgroup内存限制的80%～90%，仅控堆内存，不控CGO/mmap等RSS；须禁用swap、排查非堆泄漏，且GOGC=off更优。
Go 程序被 OOM Kill，八成是 GOMEMLIMIT 没设或设错了
容器里 Go 服务突然消失，日志只留一句 Killed by signal 9，Kubernetes 事件显示 OOMKilled: true——这不是 GC 没干活，而是 Go runtime 根本没意识到自己快撞墙了。Go 1.19+ 默认不读 /sys/fs/cgroup/memory.max，它按宿主机内存算 GC 触发点，结果在 2GB 容器里把堆干到 1.8GB，RSS 却因 mmap、CGO、socket 缓冲区飙到 2.1GB，内核直接杀进程。
-
GOMEMLIMIT必须手动设，单位是字节，推荐为容器memory.limit的 80%～90%，比如--memory=2g就设GOMEMLIMIT=1717986918（1.6GB） - 不能写死在代码或 Dockerfile 的
ENV里——容器重启后限制可能变，得靠启动时动态注入 - 低于 Go 1.19 的版本完全忽略该变量，
GOGC是唯一选项，但效果差很多
怎么安全地设置 GOMEMLIMIT：别硬编码，要从 cgroup 里读
硬写 ENV GOMEMLIMIT=1610612736 看似省事，实则埋雷：同一镜像部署到 1G 和 4G 限制的 Pod，用的却是同一个值。正确做法是在 entrypoint 脚本里实时读取 cgroup 限制并计算。
- cgroup v2（Kubernetes 1.22+ 默认）：检查
/sys/fs/cgroup/memory.max，若非max字符串，则转成整数再乘以 0.9 - cgroup v1（旧 Docker）：读
/sys/fs/cgroup/memory/memory.limit_in_bytes - 示例 shell 片段：
if [ -f /sys/fs/cgroup/memory.max ]; then mem_limit=$(cat /sys/fs/cgroup/memory.max) if [ "$mem_limit" != "max" ]; then export GOMEMLIMIT=$((mem_limit * 90 / 100)) fi fi
为什么设了 GOMEMLIMIT 还被 OOM Kill？两个关键漏项
GOMEMLIMIT 不是内存硬闸，它只影响 Go 堆相关内存（GC 堆、goroutine 栈、全局变量等）的回收节奏，对 CGO 分配、mmap 映射、未关闭的 http.Response.Body 缓冲区完全无效——这些全算进 RSS，但 runtime 不感知。
初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。
- 容器必须禁用 swap：Kubernetes 中需显式设
memory.swap.max=0，否则 Go 的内存估算会把 swap 算进去，导致GOMEMLIMIT判断失准 - 确认没有 CGO 内存泄漏：
CGO_ENABLED=0重新编译跑一次，RSS 是否明显下降？若是，就得查 C.free 是否遗漏 - 用
ps -o pid,rss,comm -p $PID对比runtime.ReadMemStats().Alloc，如果 RSS 是前者的 3 倍以上，基本锁定非堆泄漏
GOMEMLIMIT 和 GOGC 能一起用吗？优先级与干扰风险
能，但不建议。当两者共存时，GOMEMLIMIT 优先级更高，它会覆盖 GOGC 对堆增长目标的设定；而 GOGC 若设得太低（如 GOGC=10），反而可能引发高频 GC，徒增 CPU 开销，却压不住 RSS。
立即学习“go语言免费学习笔记（深入）”；
- 生产环境推荐：设好
GOMEMLIMIT后，直接关掉GOGC——加GOGC=off（注意：仅限 Go 1.22+，且必须确保无内存泄漏） - 调试阶段可开
GODEBUG=gctrace=1，观察输出中gc #N @X.Xs X%: ... heap goal行的heap goal是否稳定贴近你设的GOMEMLIMIT值 - 不要设
GOMEMLIMIT=512MiB还配GOGC=20：前者已强制 GC 提前触发，后者只会让 runtime 在矛盾策略间反复横跳
最常被跳过的动作是验证 swap 限制和检查 RSS 与堆指标的差距——这两步不做，GOMEMLIMIT 就只是个自我安慰的环境变量。
