cgroups 的核心作用是限制、控制和監(jiān)控進(jìn)程組的資源使用。它通過(guò)將進(jìn)程分組並設(shè)置資源上限或優(yōu)先級(jí)，實(shí)現(xiàn)對(duì)CPU、內(nèi)存、磁盤(pán)I/O 等資源的精細(xì)化管理。 1. 資源限制：設(shè)定進(jìn)程組的最大資源使用量；2. 優(yōu)先級(jí)分配：賦予不同進(jìn)程不同的資源訪問(wèn)優(yōu)先級(jí)；3. 資源統(tǒng)計(jì)：提供資源使用情況的監(jiān)控?cái)?shù)據(jù)；4. 任務(wù)控制：支持凍結(jié)、恢復(fù)和遷移進(jìn)程組任務(wù)。在容器技術(shù)中，如Docker 和Kubernetes，cgroups 被用來(lái)確保容器之間資源隔離與合理分配。可通過(guò)docker run 參數(shù)或Kubernetes 資源配置進(jìn)行設(shè)置，也可手動(dòng)操作/sys/fs/cgroup/ 目錄下的文件進(jìn)行調(diào)試。 cgroups v1 使用多個(gè)獨(dú)立層級(jí)結(jié)構(gòu)，而cgroups v2 統(tǒng)一了層級(jí)結(jié)構(gòu)，提升了管理效率和靈活性。當(dāng)前主流系統(tǒng)多采用cgroups v2，部署時(shí)建議確認(rèn)版本以優(yōu)化性能。

Cgroups，全稱(chēng)Control Groups，是Linux 系統(tǒng)中一種用來(lái)限制、控制和監(jiān)控進(jìn)程組資源使用的機(jī)制。它可以讓系統(tǒng)管理員對(duì)CPU、內(nèi)存、磁盤(pán)I/O 等資源進(jìn)行精細(xì)化管理，常用於容器技術(shù)（比如Docker）和資源隔離場(chǎng)景。

什麼是cgroups 的核心作用？

cgroups 最主要的作用就是給進(jìn)程“分組”，然後對(duì)這些組設(shè)置資源使用上限或優(yōu)先級(jí)。比如你可以讓某個(gè)服務(wù)最多只能用2GB 內(nèi)存，或者某個(gè)任務(wù)只能佔(zhàn)用30% 的CPU 時(shí)間。

• 資源限制：可以設(shè)定某個(gè)進(jìn)程組能使用的最大資源量。
• 優(yōu)先級(jí)分配：某些進(jìn)程可以被賦予更高的CPU 或I/O 優(yōu)先級(jí)。
• 資源統(tǒng)計(jì)：可以查看每個(gè)組用了多少資源，適合做監(jiān)控。
• 任務(wù)控制：可以凍結(jié)、恢復(fù)、遷移進(jìn)程組中的任務(wù)。

cgroups 和容器有什麼關(guān)係？

在容器技術(shù)中，cgroups 是實(shí)現(xiàn)資源隔離的關(guān)鍵組件之一。 Docker、Kubernetes 這些工具背後其實(shí)都依賴(lài)了cgroups 來(lái)確保一個(gè)容器不會(huì)佔(zhàn)用所有系統(tǒng)資源。

舉個(gè)例子： 如果你運(yùn)行多個(gè)容器，默認(rèn)情況下它們會(huì)競(jìng)爭(zhēng)系統(tǒng)資源。通過(guò)cgroups，你可以為每個(gè)容器設(shè)置不同的CPU 或內(nèi)存配額，這樣就能避免資源爭(zhēng)搶?zhuān)ＷC服務(wù)穩(wěn)定。

常見(jiàn)配置方式包括：

• 使用docker run命令時(shí)加上--memory或--cpus參數(shù)
• Kubernetes 中的Pod 資源請(qǐng)求（resources.requests）和限制（resources.limits）

如何查看和操作cgroups？

現(xiàn)代Linux 發(fā)行版通常已經(jīng)默認(rèn)掛載了cgroups 文件系統(tǒng)。你可以在/sys/fs/cgroup/目錄下看到各個(gè)子系統(tǒng)的層級(jí)結(jié)構(gòu)。

比如查看當(dāng)前進(jìn)程屬於哪個(gè)cgroup：

 cat /proc/<pid>/cgroup

手動(dòng)創(chuàng)建一個(gè)cgroup 並限制內(nèi)存的步驟大致如下：

1. 安裝cgroup-tools
2. 創(chuàng)建一個(gè)新的cgroup，比如mkdir /sys/fs/cgroup/memory/mygroup
3. 設(shè)置內(nèi)存限制： echo 100M > /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes
4. 把進(jìn)程PID 寫(xiě)入到這個(gè)組裡： echo <pid> > /sys/fs/cgroup/memory/mygroup/tasks</pid>

這種方式適合調(diào)試或?qū)W習(xí)，實(shí)際生產(chǎn)環(huán)境建議用更高層的工具來(lái)管理。

不同版本的cgroups 有什麼區(qū)別？

Linux 的cgroups 經(jīng)歷了兩個(gè)主要版本的發(fā)展：

• cgroups v1 ：每個(gè)資源類(lèi)型有獨(dú)立的層級(jí)結(jié)構(gòu)（比如CPU 和內(nèi)存分開(kāi)），管理起來(lái)比較複雜。
• cgroups v2 ：統(tǒng)一了層級(jí)結(jié)構(gòu)，簡(jiǎn)化了管理和使用邏輯，支持更靈活的控制器模型。

現(xiàn)在大多數(shù)主流發(fā)行版都已經(jīng)轉(zhuǎn)向cgroups v2，尤其在使用systemd 的系統(tǒng)上更為明顯。如果你在部署容器平臺(tái)或者性能敏感的應(yīng)用，建議確認(rèn)一下系統(tǒng)是否啟用的是v2。

基本上就這些。掌握cgroups 的基本概念和使用方法，對(duì)於理解容器資源限制、系統(tǒng)調(diào)優(yōu)都非常有幫助。

以上是什麼是cgroups（對(duì)照組）？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！