Cgroup

cgroup(control group)将一组任务与一个或多个子系统的一组参数相关联

用来控制,限制单个进程或者进程组的资源(CPU,内存,IO等等)

docker就是用cgroup技术进行container的资源限制

cgroup的历史与演变

cgroup-history

涉及的资源控制组有:

CPU (cpu 子系统)：
- CPU 访问和使用的限制和控制。
- 可以设置进程组的相对权重。
CPU 帐户 (cpuacct 子系统)：
- 报告进程组使用的总CPU时间。
内存 (memory 子系统)：
- 限制进程组的内存使用。
- 报告内存使用统计信息。
- 可以设置硬限制和软限制。
块设备I/O (blkio 子系统)：
- 控制和限制块设备的输入/输出。
- 可以设置读/写的I/O带宽限制或IOPS限制。
网络 (net_cls 和 net_prio 子系统)：
- net_cls：标记网络数据包，使其可以被流量控制工具（如 tc）处理。
- net_prio：为每个网络接口设置优先级。
设备访问 (devices 子系统)：
- 控制进程组对设备的访问。
Freezer (freezer 子系统)：
- 允许你暂停或恢复进程组的所有任务。
进程号 (pid 子系统)：
- 限制进程组中的进程数量。
cpuset (cpuset 子系统)：
- 指定进程组可以使用的CPU和内存节点。
perf_event (perf_event 子系统)：
- 允许监控进程组的性能事件。
cgroup 命名空间 (ns 子系统)：
- 为进程组提供独立的cgroup命名空间视图。
rdma (rdma 子系统)：
- 管理和限制RDMA/InfiniBand资源。

层次结构是cgroup的组织方式,决定了对于进程如何进行分组和管理.