Le r?le central des CGROUP est de limiter, de contr?ler et de surveiller l'utilisation des ressources des groupes de processus. Il réalise la gestion raffinée du CPU, de la mémoire, des E / S de disque et d'autres ressources en regroupant les processus et en définissant les limites ou priorités supérieures des ressources. 1. Limite de ressources: définissez l'utilisation maximale des ressources du groupe de processus; 2. Attribution de la priorité: donnez une priorité d'accès aux ressources différentes à différents processus; 3. Statistiques des ressources: fournir des données de surveillance pour l'utilisation des ressources; 4. Contr?le des taches: Soutien de la congélation, de la restauration et de la migration des taches de groupe de processus. Dans les technologies de conteneurs, telles que Docker et Kubernetes, les CGROUP sont utilisés pour assurer l'isolement des ressources et une allocation raisonnable entre les conteneurs. Il peut être défini via le paramètre Docker Exécuter ou la configuration des ressources Kubernetes, ou utiliser manuellement les fichiers dans le répertoire / SYS / FS / CGROUP / pour le débogage. CGroups V1 utilise plusieurs hiérarchies indépendantes, tandis que CGroups V2 unifie les hiérarchies et améliore l'efficacité et la flexibilité de la gestion. Actuellement, les systèmes grand public utilisent principalement CGROUPS V2. Il est recommandé de confirmer la version pendant le déploiement pour optimiser les performances.

CGroups, les groupes de contr?le du nom complet, est un mécanisme du système Linux utilisé pour restreindre, contr?ler et surveiller l'utilisation des ressources de groupe de processus. Il permet aux administrateurs système de la gestion à grain fin des ressources telles que le CPU, la mémoire, les E / S de disque, etc., et est souvent utilisée dans la technologie des conteneurs (comme Docker) et les scénarios d'isolement des ressources.

Quel est le r?le central des CGROUPS?

La fonction principale des CGRoupes est de ?groupement? les processus, puis de définir la limite ou la priorité supérieure de l'utilisation des ressources pour ces groupes. Par exemple, vous ne pouvez faire qu'un service n'utilise que jusqu'à 2 Go de mémoire, ou une tache ne peut prendre que 30% du temps CPU.

• Limite de ressources : vous pouvez définir la quantité maximale de ressources qu'un groupe de processus peut utiliser.
• Attribution de priorité : certains processus peuvent être accordés par la priorité CPU ou E / S plus élevée.
• Statistiques des ressources : vous pouvez vérifier le nombre de ressources que chaque groupe utilise, ce qui convient à la surveillance.
• Contr?le des taches : vous pouvez geler, restaurer et migrer les taches dans les groupes de processus.

Quelle est la relation entre les groupes et les conteneurs?

Dans la technologie des conteneurs, les CGROUP sont l'un des composants clés pour mettre en ?uvre l'isolement des ressources. Docker et Kubernetes s'appuient en fait sur les CGROUP derrière des outils pour s'assurer qu'un conteneur n'occupe pas toutes les ressources système.

Par exemple: si vous exécutez plusieurs conteneurs, ils rivalisent par défaut pour les ressources système. Grace à CGROUP, vous pouvez définir différents CPU ou quotas de mémoire pour chaque conteneur, afin d'éviter le brouillage des ressources et d'assurer un service stable.

Les méthodes de configuration courantes incluent:

• Lors de l'utilisation de la commande docker run , ajoutez des paramètres --memory ou --cpus
• Demandes de ressources de pod (ressources.Request) et restrictions (ressources.limits) dans Kubernetes

Comment afficher et exploiter des groupes?

Les distributions Linux modernes ont généralement le système de fichiers CGROUPS monté par défaut. Vous pouvez voir la hiérarchie de chaque sous-système du répertoire /sys/fs/cgroup/ .

Par exemple, vérifiez à quel CGROUP le processus actuel appartient:

 chat / proc / <pid> / cgroup

Les étapes pour créer manuellement un CGROUP et la mémoire limite sont à peu près les suivantes:

1. Installer cgroup-tools
2. Créez un nouveau CGROUP, comme mkdir /sys/fs/cgroup/memory/mygroup
3. Définir la limite de mémoire: echo 100M > /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes
4. écrivez le processus PID dans ce groupe: echo <pid> > /sys/fs/cgroup/memory/mygroup/tasks</pid>

Cette méthode convient au débogage ou à l'apprentissage. Il est recommandé d'utiliser des outils de niveau supérieur pour gérer l'environnement de production réel.

Quelles sont les différences entre les différentes versions de CGROUPS?

Linux Cgroups a traversé deux versions principales:

• CGROUPS V1 : Chaque type de ressource a une structure hiérarchique indépendante (telle que le CPU et la mémoire séparés), ce qui est plus compliqué à gérer.
• CGROUPS V2 : Unifiez la hiérarchie, simplifiez la logique de gestion et d'utilisation et prennent en charge un modèle de contr?leur plus flexible.

La plupart des distributions traditionnelles se sont maintenant tournées vers CGroups V2, en particulier sur les systèmes utilisant SystemD. Si vous déployez une plate-forme de conteneur ou une application sensible aux performances, il est recommandé de confirmer si le système est activé V2.

Fondamentalement, c'est tout. La ma?trise des concepts de base et des méthodes d'utilisation des CGROUP est très utile pour comprendre les limitations des ressources des conteneurs et le réglage du système.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!