Docker 之 使用cgroups实现资源限制

Docker 之 使用cgroups实现资源限制

参考：Docker cgroup

cgroups是什么

cgroup是一个强大的内核工具。通俗的来说，cgroups 可以限制、记录、隔离进程组所使用的物理资源（包括：CPU、memory、IO 等），为容器实现虚拟化提供了基本保证，是构建 Docker 等一系列虚拟化管理工具的基石。

本质上来说，cgroups 是内核附加在程序上的一系列钩子（hooks），通过程序运行时对资源的调度触发相应的钩子以达到资源追踪和限制的目的

cgroups的作用

资源限制、优先级分配、资源统计、进程控制

术语表

• task（任务）：cgroups 的术语中，task 就表示系统的一个进程。
• cgroup（控制组）：cgroups 中的资源控制都以 cgroup 为单位实现。cgroup 表示按某种资源控制标准划分而成的任务组，包含一个或多个子系统。一个任务可以加入某个 cgroup&