TMAegisBêta
Plus de règles pour cockroachdb

CockroachDB

TMA-COCKROACHDB-2.6

Configure Transparent Huge Pages (THP) to madvise to Avoid Increased Memory Usage

FaibleNiveau 1Automatiséecockroachdb

Description

Linux Transparent Huge Pages (THP) is a kernel feature that automatically manages large memory pages to improve performance for some workloads. However, for databases such as CockroachDB, this behavior can cause unpredictable latency spikes, increased memory fragmentation, and excessive CPU overhead due to THP defragmentation. Cockroach Labs recommends configuring THP to madvise instead of the default always mode. The benchmark rates this recommendation Manual; the automated check covers its objective pass criterion. Passes when madvise is the selected (bracketed) Transparent Huge Pages mode.

Méthode de vérification

Méthode d'audit: Commande shell

shell
out=$(cat /sys/kernel/mm/transparent_hugepage/enabled 2>/dev/null) || exit 1; printf '%s\n' "$out" | grep -o '\[[a-z]*\]'
Sortie attendue
[madvise]

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

echo madvise > /sys/kernel/mm/transparent_hugepage/enabled (and defrag), then persist it at boot (kernel parameter transparent_hugepage=madvise or a systemd unit).

Propriétés

Systèmes d'exploitation
Tous
Étiquettes
cockroachdbos
Référence
CIS CockroachDB v25.x Benchmark v1.0.0 - 2.6 Configure Transparent Huge Pages (THP) to madvise to Avoid Increased Memory Usage

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell
tmaegis scan --target cockroachdb