Cgroups
package.lua第80行Lua错误：module 'Module:CGroup/core' not found Template:Hatnote Template:Lowercase
页面Module:Infobox/styles.css没有内容。
| 脚本错误：没有“InfoboxImage”这个模块。 | |
| 脚本错误：没有“InfoboxImageVariant”这个模块。 | |
| 原作者 | Paul Menage 与 Rohit Seth |
|---|---|
| 开发者 | kernel.org （Tejun Heo与其他成员）以及freedesktop.org |
| 首次发布 | 2007年 |
| 当前版本 | Template:Software version |
| 源代码库 | 页面Template:Plainlist/styles.css没有内容。 |
| 编程语言 | C语言 |
| 引擎 | 页面Template:Plainlist/styles.css没有内容。
|
| 操作系统 | Linux |
| 类型 | 行程群组的资源管理功能 |
| 许可协议 | GPL 与 LGPL |
| 网站 | www |
| 脚本错误：没有“Template wrapper”这个模块。 | |
脚本错误：没有“Check for unknown parameters”这个模块。
cgroups，其名称源自控制群组（Template:Langx）的简写，是Linux内核的一个功能，用来限制、控制与分离一个行程群组的资源（如CPU、内存、磁盘输入输出等）[1]。
这个专案最早是由Google的工程师（主要是Paul Menage和Rohit Seth）在2006年发起，最早的名称为进程容器（process containers）[2]。在2007年时，因为在Linux内核中，容器（container）这个名词有许多不同的意义，为避免混乱，被重新命名为cgroup，并且被合并到2.6.24版的内核中去（该版本于2008年1月发布）[3]。自那以后，开发人员陆续添加了许多新功能和控制器，例如2014年对kernfs的支持[4]，防火墙功能[5]和统一层次结构[6]。cgroup v2在Linux内核4.5中被合并[7]，接口和内部功能发生了重大变化[8]。
功能[编辑]
cgroups的一个设计目标是为不同的用例提供统一的接口，从控制单一进程（像Nice值）到操作系统层虚拟化（像OpenVZ，脚本错误：没有“ilh”这个模块。，LXC）。cgroups提供：
- 资源限制（Resource limiting）：组可以被设置不超过设定的内存限制（这也包括脚本错误：没有“ilh”这个模块。）[9][10]、I/O带宽限制[11]、CPU配额限制[12]、CPU集合限制[13]或最大打开文件数[14]。
- 优先级设定（Prioritization）：一些组可能会得到更大的CPU[15]或磁盘IO吞吐量。[16]
- 结算（Accounting）：衡量一个组的资源使用情况，可以用于计费等目的[17]
- 控制（Control）：冻结组中的进程，运行检查点和重新启动。[17]
使用[编辑]
控制组（cgroup）是一组受相同条件约束的进程，并与一组参数或限制相关联。这些组可以是层次结构的，意味着每个组都从其父组继承限制。
内核通过cgroup接口提供对多个控制器（也称为子系统）的访问[18]；例如，“memory”控制器限制内存使用，“cpuacct”记录CPU使用情况等。
控制组可以通过多种方式使用：
- 手动读写 cgroup 的虚拟文件系统。
- 使用
cgcreate、cgexec和cgclassify（来自libcgroup）等工具，即时创建和管理群组。 - 通过“规则引擎守护程序”，可以根据配置自动将特定用户、组或命令的进程移动到cgroups中。
- 间接通过使用 cgroups 的其他软件，如Docker、Firejail、LXC[19]、libvirt、systemd、Open Grid Scheduler/Grid Engine[20]，以及Google已停止开发的lmctfy。
Linux 内核文档包含了控制组版本1（cgroup v1）[21]和版本2（cgroup v2）[22]的一些设置和使用的技术细节。
也可以使用 systemd-cgtop 命令[23]按资源使用情况显示顶级控制组。
重新设计[编辑]
cgroups的重新设计始于2013年[24]，随后在Linux内核的3.15和3.16版本中引入了额外的改变。[25][26][27]
命名空间隔离[编辑]
package.lua第80行Lua错误：module 'Module:Hatnote list' not found 虽然不是cgroups工作的技术部分，但Linux内核的一个相关特性是命名空间隔离，它将一组进程分离开来，使它们无法“看到”其他组中的资源。例如，PID命名空间在每个命名空间中提供了一个独立的进程标识符枚举。还有可用的挂载、用户、UTS、网络和SysV IPC命名空间。
- PID namespace (PID命名空间) 提供了进程标识符（PID）、进程列表及其详细信息的分离。虽然新的命名空间与其他同级命名空间隔离，但其“父”命名空间中的进程仍然可以看到子命名空间中的所有进程，尽管PID号码不同。[28]
- Network namespace (网络命名空间) 隔离了（物理或虚拟的）网络接口控制器、iptables防火墙规则、路由表等。网络命名空间可以使用"veth"虚拟以太网设备连接在一起。
- "UTS" namespace 允许更改主机名。
- Mount namespace 允许创建不同的文件系统布局，或将某些挂载点设置为只读。[29]
- IPC namespace 隔离了命名空间之间的System V进程间通信。
- User namespace 在命名空间之间隔离用户ID。[30]
- Cgroup namespace [31]
命名空间是通过"unshare"命令或系统调用创建的，或者作为"clone"系统调用中的"new"标志。[32]
在 cgroups 开发早期，添加了"ns"子系统，以整合命名空间和控制组。如果挂载了"ns"控制组，每个命名空间也会在控制组层次结构中创建一个新的组。这是一个实验，后来被认为与cgroups API不太匹配，并从内核中移除。
Linux的命名空间受到了贝尔实验室九号项目中广泛使用的更通用的命名空间功能的启发。[33]
统一层次结构（Unified hierarchy）[编辑]
Kernfs于2014年3月引入Linux内核，版本为3.14，主要作者是Tejun Heo。[34]一个独立的kernfs的主要动机之一是cgroups文件系统。Kernfs基本上是通过将一些sysfs逻辑拆分为一个独立实体来创建的，从而为其他内核子系统实现自己的虚拟文件系统提供了便利，包括处理设备连接和断开连接、动态创建和删除以及其他属性。重设计继续到Linux内核的3.15版本。
内核内存控制组（kmemcg）[编辑]
内核内存控制组（kmemcg）已合并到Linux内核主线版本3.8（2013年2月18日）。[35][36][37]kmemcg控制器可以限制内核用于管理其自身内部进程所使用的内存量。
cgroup对OOM killer的感知[编辑]
Linux内核4.19（2018年10月）引入了对脚本错误：没有“ilh”这个模块。实现的cgroup感知，这增加了以cgroup为单位杀死进程的能力，从而保证了工作负载的完整性。[38]
应用[编辑]
各种项目都使用cgroups作为基础，包括CoreOS、Docker（2013年）、Hadoop、Jelastic、Kubernetes[39]、lmctfy（Let Me Contain That For You）、LXC（LinuX Containers）、systemd、Mesos和Mesosphere[39]，以及HTCondor。主要的Linux发行版也采用了它，例如Red Hat Enterprise Linux（RHEL）6.0在2010年11月采用[40]，比主线Linux内核晚三年。
2019年10月29日，Fedora项目将Fedora 31默认修改为使用CgroupsV2。[41]
参见[编辑]
- 实现了操作系统级虚拟化的项目列表
- 进程组
- Template:Ilh/en
- 工作对象 - Windows平台的等效概念，由该平台的对象管理器管理。
引用[编辑]
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 17.0 17.1 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 39.0 39.1 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。
- ↑ 脚本错误：没有“citation/CS1”这个模块。