Container及其内部进程监控剖析

宜信技术学院

于 2018-10-23 10:48:44 发布

阅读量975

点赞数

文章标签：容器 cpu 端口

本文链接：https://blog.csdn.net/gao2175/article/details/83303487

版权

本文探讨如何监控Container及其内部进程，通过分析cgroups、namespace等技术，以docker为例，详细阐述Container ID获取、CPU、内存、磁盘IO监控以及端口和连接数的监测方法，提供了一种从操作系统层面获取Container监控数据的途径。

摘要由CSDN通过智能技术生成

目前市场上的虚拟化技术种类很多，例如moby(docker)、LXC、RKT等等。在带来方便应用部署和资源充分利用的好处的同时，如何监控相应Container及其内部应用进程成为运维人员不可避免遇到的新情况。UAV.Container从虚拟化技术的基础原理和Linux操作系统的内核特性出发，得到Container容器和内部进程的各维度监控数据，使无论是虚拟机或物理机运维人员，还是业务运维人员角度，都能得到合适的监控维度。

虚拟化技术从基础原理上主要是cgroups、namespace和file system的应用，而操作系统作为cgroup和namespace根节点，无论在container里启动何种应用，从内核角度上来说，肯定在操作系统有其一定的特征和表现形式。我们需要做的就是对这些特征做加工处理，以得到相应的监控数据。

下面我们以docker技术举例，其他虚拟化技术类似。