Linux的资源控制——cgroup

1、  cgroup

cgroup与进程类似，是分等级的。各个属性继承于父进程。用户可以通过cgroup为其控制的任务分配资源，如：CPU、内存、网络带宽等。cgroup包含了多个子系统，每个子系统代表一个单一的资源。以Redhat企业版6为例，共有9个子系统。分别为：

a) blkio：用于限制每个块设备的输入输出。如：磁盘、usb等

b) cpu：提供对cpu的访问

c) cpuacct：生成cgroup任务的cpu资源报告

d) cpuset：对于多核cpu，该子系统为cgroup任务分配单独的cpu和内存

e) devices：允许或者拒绝cgroup任务对设备的访问

f)  freezer：暂停和恢复cgroup任务

g) memory：提供对内存的访问以及生成内存资源报告

h) net-cls：提供对网络带宽的访问

i)  ns：命名空间子系统

2、  使用cgroup

a) 启动与停止cgroup服务

i.       /etc/init.d/cgconfig start

ii.      /etc/init.d/cgconfig stop

b) 将cgroup服务设定为系统服务

i.       chkconfig cgconfig on

c) 配置cgroup

cgroup的配置文件cgconfig.conf主要包含了两个主要类型：mount和group。

i.       mount

mount是指创建以及挂载那些层次为虚拟文件系统，并附上子系统的层次结构。如：

mount {

cpuset = /cgroup/cpuset;

cpu = /cgroup/cpu;

cpuacct = /cgroup/cpuacct;

memory = /cgroup/memory;

devices = /cgroup/devices;

freezer = /cgroup/freezer

}

配置完成后，可通过lssubsys命令来显示配置好的子系统。

lssubsys –am

通过lscgroup命令显示所有的cgroup

lscgroup

d) 自定义一个cgroup

使用cgcreate命令创建一个cgroup

         cgcreate -g cpu,net_cls:/test-subgroup

e) 删除一个cgroup

cgdelete