轻量级虚机：CGroup、LXC、Warden

三者的关系

严格的说，Container技术并非虚拟化，更准确的说它是一种资源隔离机制。VMM或者叫Hypervisor是标准的虚拟化技术，这种技术通过虚拟层（也就是VMM或叫Hypervisor）把上层虚拟机的指令转换成底层Host操作系统所认识的指令。所以，虚拟化技术可以在主机上虚拟出各种类型的操作系统，而Container技术只能“虚拟”出与其主机操作系统相同或很类似的“虚拟机”。

LXC和Warden以及最近火热的Docker都是基于CGroup在其上封装了一层。所以，我们还是一起学习CGroup吧:)

一、CGroup

（1）CGroup简介及用法

http://linuxaria.com/article/introduction-to-cgroups-the-linux-conrol-group?lang=en

控制资源的三种方法：

First method it’s to use the meta-filesystem of cgroups.

$ echo 2048 >> /sys/fs/cgroup/cpu/Multimedia/cpu.shares

Second method it’s to use a set of commands

cgset -r cpu.shares=1024 Browsers

 Notice, the value of memory.memsw.limit_in_bytes must not less than that of memory.limit_in_bytes. See the following validation:

root@app-node-v-o:/home/test/memleak# echo 1G >>  /sys/fs/cgroup/memory/zhxue/memory.limit_in_bytes 

root@app-node-v-o:/home/test/memleak# echo 200M >>  /sys/fs/cgroup/memory/zhxue/memory.memsw.limit_in_bytes 
bash: echo: write error: Invalid argument
root@app-node-v-o:/home/test/memleak# echo 100M >>  /sys/fs/cgroup/memory/zhxue/memory.memsw.limit_in_bytes 
bash: echo: write error: Invalid argument
root@app-node-v-o:/home/test/memleak# echo 10G >>  /sys/fs/cgroup/memory/zhxue/memory.memsw.limit_in_bytes  

The cgred Daemon