首页 文章 精选 留言 我的

精选列表

搜索[docker],共10000篇文章
优秀的个人博客,低调大师

Linux的企业-docker的资源配额cgconfig

一.简介 Cgroups是control groups的缩写,是Linux内核提供的一种可以限制、记录、隔离进程组(process groups)所使用的物理资源(如:cpu,memory,IO等等)的机制。最初由google的工程师提出,后来被整合进Linux内核。Cgroups也是LXC为实现虚拟化所使用的资源管理手段,可以说没有cgroups就没有LXC。 Cgroups最初的目标是为资源管理提供的一个统一的框架,既整合现有 的cpuset等子系统,也为未来开发新的子系统提供接口。现在的cgroups适用于多种应用场景,从单个进程的资源控制,到实现操作系统层次的虚拟化 (OS Level Virtualization)。Cgroups提供了以下功能: 1.限制进程组可以使用的资源数量(Resource limiting )。比如:memory子系统可以为进程组设定一个memory使用上限,一旦进程组使用的内存达到限额再申请内存,就会触发OOM(out of memory)。 2.进程组的优先级控制(Prioritization )。比如:可以使用cpu子系统为某个进程组分配特定cpu share。 3.记录进程组使用的资源数量(Accounting )。比如:可以使用cpuacct子系统记录某个进程组使用的cpu时间 4.进程组隔离(Isolation)。比如:使用ns子系统可以使不同的进程组使用不同的namespace,以达到隔离的目的,不同的进程组有各自的进程、网络、文件系统挂载空间。 5.进程组控制(Control)。比如:使用freezer子系统可以将进程组挂起和恢复。 二.cgconfig安装启动 三.内存限制 1.添加group x1,内存限制为256M 2.测试内存限制 注:必须在/dev/shm内存空间下写入 正常情况下没有限制,可以直接写入,cached值为441 使用group:x1策略写入只能到395,剩下的写入到交换分区45M 添加交换分区内存限制 写入300M内存直接禁止,交换分区也无法写入 四.cpu优先级限制 1.添加group:x2,cpu优先级为100 2.测试:第一次正常测试,第二次使用group:x2策略测试 可以看出优先级为100的进程1305后面执行 五.IO接口限制 1.添加group:x3,IO接口252设备限制读取的100M 2.测试前安装iotop检测模块 第一次正常读取,读取速度为187M左右 第二次使用group:v3策略测试,速度为1M左右 六.cgconfig不同用户的限制 此处使用内存为例 1.配置/etc/cgrules.conf规则文件,cgconfig和刚才配置一样即可 cgrules.conf规则文件需要填写用户 限制类型 限制策略,配置完重启服务 2.测试 创建用户westos,进入到/dev/shm内存写入空间 写入300M内存,被限制 本文转自一百个小排 51CTO博客,原文链接:http://blog.51cto.com/anfishr/1977058,如需转载请自行联系原作者

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册