Окей, зайдем по-другому. На хосте с 64гб памяти программа записала 1гб в файл и завершилась, потом кто-то позвал fsync, из-за которого грязные страницы поедут на диск. Кто автор i/o?
Всё гораздо проще, мне не важно кто в самой системе автор перформанса, мне важно лишь какой контейнер (из пачки) начал создавать избыточную нагрузку. То есть есть несколько немспейсов в каждом по 8 контейнеров и от каждого немспейса по три контейнера смотрят в efs. Нужен изящный способ выявлять и ограничивать «нарушителей» чтобы пропускная способность сильно не забивалась.