首页 文章 精选 留言 我的

精选列表

搜索[Docker],共10000篇文章
优秀的个人博客,低调大师

Linux的企业-docker的资源配额cgconfig

一.简介 Cgroups是control groups的缩写,是Linux内核提供的一种可以限制、记录、隔离进程组(process groups)所使用的物理资源(如:cpu,memory,IO等等)的机制。最初由google的工程师提出,后来被整合进Linux内核。Cgroups也是LXC为实现虚拟化所使用的资源管理手段,可以说没有cgroups就没有LXC。 Cgroups最初的目标是为资源管理提供的一个统一的框架,既整合现有 的cpuset等子系统,也为未来开发新的子系统提供接口。现在的cgroups适用于多种应用场景,从单个进程的资源控制,到实现操作系统层次的虚拟化 (OS Level Virtualization)。Cgroups提供了以下功能: 1.限制进程组可以使用的资源数量(Resource limiting )。比如:memory子系统可以为进程组设定一个memory使用上限,一旦进程组使用的内存达到限额再申请内存,就会触发OOM(out of memory)。 2.进程组的优先级控制(Prioritization )。比如:可以使用cpu子系统为某个进程组分配特定cpu share。 3.记录进程组使用的资源数量(Accounting )。比如:可以使用cpuacct子系统记录某个进程组使用的cpu时间 4.进程组隔离(Isolation)。比如:使用ns子系统可以使不同的进程组使用不同的namespace,以达到隔离的目的,不同的进程组有各自的进程、网络、文件系统挂载空间。 5.进程组控制(Control)。比如:使用freezer子系统可以将进程组挂起和恢复。 二.cgconfig安装启动 三.内存限制 1.添加group x1,内存限制为256M 2.测试内存限制 注:必须在/dev/shm内存空间下写入 正常情况下没有限制,可以直接写入,cached值为441 使用group:x1策略写入只能到395,剩下的写入到交换分区45M 添加交换分区内存限制 写入300M内存直接禁止,交换分区也无法写入 四.cpu优先级限制 1.添加group:x2,cpu优先级为100 2.测试:第一次正常测试,第二次使用group:x2策略测试 可以看出优先级为100的进程1305后面执行 五.IO接口限制 1.添加group:x3,IO接口252设备限制读取的100M 2.测试前安装iotop检测模块 第一次正常读取,读取速度为187M左右 第二次使用group:v3策略测试,速度为1M左右 六.cgconfig不同用户的限制 此处使用内存为例 1.配置/etc/cgrules.conf规则文件,cgconfig和刚才配置一样即可 cgrules.conf规则文件需要填写用户 限制类型 限制策略,配置完重启服务 2.测试 创建用户westos,进入到/dev/shm内存写入空间 写入300M内存,被限制 本文转自一百个小排 51CTO博客,原文链接:http://blog.51cto.com/anfishr/1977058,如需转载请自行联系原作者

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册