2020-02-23 10:47
⁄ 工业·编程
⁄ 共 2736字
Namespace概述
Namespace 用于不同进程组之间的资源隔离，其目的是将某个特定的全局系统资源（global system resource）通过抽象方法使得namespace 中的进程看起来拥有它们自己的隔离的全局系统资源实例。
Linux 内核中实现了六种 namespace，按照引入的先后顺序，列表如下：
namespace
引入内核版本
被隔离的全局系统资源
在容器语境下的隔离效果
Mount namespaces
Linux 2.4.19
文档系统挂接点...
cgroup, linux阅读全文
2020-02-21 09:37
⁄ 工业·编程
⁄ 共 3736字
cgroup2007年从2.6.24引入linux内核主线，目前默认已启用该特性。在cgroup出现之前，只能对一个进程做资源限制，比如通过sched_setaffinity设置进程cpu亲和性，使用ulimit限制进程打开文件上限、栈大小等。
cgroups是Linux下控制一个（或一组）进程的资源限制机制，全称是control groups，可以对cpu、内存等资源做精细化控制，比如目前很多的Docker在Linux下就是基于cgroups提供的资源限制机制来实现资源控制的；除此之外，开发...
cgroup, linux阅读全文
2020-02-20 08:41
⁄ 工业·编程
⁄ 共 782字
cgroup是control group的简称，称为控制组，主要是为系统用户提供不同类型的资源分配和限制功能，是实现docker的基础。
cgroup主要的功能可以归纳如下：
1、资源限制：资源限制主要体现在进程运行过程中所需要的资源，例如cpu使用配额、内存大小、磁盘访问等
2、设置程序的优先级: 程序的执行优先级可以通过对cpu的使用以及I/O带宽的限制
3、系统资源使用统计：统计cpu运行时间，统计内存使用，统计程序wakeup次数等。
4、进程...
cgroup, linux阅读全文
