1. 对一个正在运行着的进程来说，在不到达其内存使用量边界的情况下，扩大/缩小其cgroup分配的内存不会对它产生任何影响。

2. 在进程已经使用了一定量的内存的情况下，缩小其cgroup内存至小于已使用的内存量，有两种结果（可通过cgroup配置，oom_kill_disable=0时杀死进程，=1时挂起进程）：

A．进程被杀死

B．进程被挂起，系统向cgroup中注册的oom处理函数发送一个oom消息；当cgroup内内存资源足够多时，进程恢复运行；当cgroup的oom_kill_disable重新被设置为0时，进程被杀死。

3. 在给定了cgroup内存限制使用量的情况下，当cgroup内有进程申请的内存超过此限制时，结果与2相同。

4. cgroup对内存使用的限制分为物理内存限制和swap区限制，swap区的限制不能小于物理内存的限制，当进程要使用的内存超过了cgroup物理内存限制时，进程开始使用swap区（内存页交换到磁盘），直至使用量超过swap区限制，结果与2相同。

对Java程序来说情况更复杂一些，因为JVM对进程使用的内存也有一定的控制能力

几个相关的JVM参数：

-Xms jvm初始内存

-Xmx jvm最大内存（超出进程将抛出OOM异常）

-XX:PermSize 初始非堆内存

-XX:MaxPermSize 最大非堆内存

1. Jvm参数与cgroup对java进程的内存限制是独立的，实际的限制是取它们的较小值。

2. 内存超出的结果不同：

Java进程使用内存超过jvm最大堆参数设置时进程终止，抛出OOM异常

Java进程使用内存超过cgroup设置时有两种结果（同前2）

设计思路：

1． 利用jvm参数限制内存使用，容易使用的内存越界时抛出OOM异常。每个geronimo启动时指定好Xms和Xmx，需要改变容器内存时创建新的容器同时增大/减小Xms和Xmx，然后重新启动容器中的应用，删除原容器。

2． 完全使用cgroup控制内存，容器使用内存越界时挂起geronimo，增大cgroup内存参数；容器一定时间内只使用少量内存时（需要额外的监控），直接减小cgroup内存参数到一个合适的值。