Cgroups详解：实现IaaS虚拟化资源管控的底层基础.pdf

Cgroups详解：实现IaaS虚拟化资源管控的底层基础 cgroup介绍 cgroup是controlgroup的简称，它为Linux 内核提供了一种任务聚集和划分的机制， 通过一组参数集合将一些任务组织成一个或多个子系统。 Cgroups是controlgroups的缩写，最初由Google工程师提出，后来编进linux内核。 Cgroups是实现IaaS虚拟化(kvm、lxc等)，PaaS容器沙箱(Docker等)的资源管理控制 部分的底层基础 子系统是根据cgroup对任务的划分功能将任务按照一种指定的属性划分成的一个组， 主要用来实现资源的控制。在cgroup中，划分成的任务组以层次结构的形式组织，多个子 系统形成一个数据结构中类似多根树的结构。cgroup包含了多个孤立的子系统，每一个子 系统代表单一的资源，目前，redhat默认支持10个子系统，但默认只挂载了8个子系统， ubuntu 12.04 默认支持8个子系统，但默认只挂载了5个子系统。 cgroup子系统介绍 当然也用户可以自定义子系统并进行挂载。 下面对每一个子系统进行简单的介绍： . blkio 设置限制每个块设备的输入输出控制。例如:磁盘，光盘以及usb等等。 . cpu 使用调度程序为cgroup任务提供cpu的访问。 . cpuacct 产生cgroup任务的cpu资源报告。 . cpuset 如果是多核心的cpu，这个子系统会为cgroup任务分配单独的cpu和内存。 . devices 允许或拒绝cgroup任务对设备的访问。 . freezer 暂停和恢复cgroup任务。 . memory 设置每个cgroup的内存限制以及产生内存资源报告。 . net_cls 标记每个网络包以供cgroup方便使用。 . ns 名称空间子系统。 . perf_event 增加了对每group 的监测跟踪的能力，即可以监测属于某个特定的 group 的所有线程以及 运行在特定CPU上的线程，此功能对于监测整个group非 常有用，具体参见 /Articles/421574/ libcgroup工具安装 以Centos 6.4为例 yum install libcgroup service cgconfig start #开启cgroups服务 chkconfig cgconfig on #开机启动 1. [root@localhost /]# ls /cgroup/ 2. blkio cpu cpuacct cpuset devices freezer memory net_cls cgroup启动时，会读取配置文件/etc/cgconfig.conf的内容，根据其内容创建和挂载 指定的cgroup子系统。 cgroup配置文件分析 /etc/cgconfig.conf是cgroup配置工具libcgroup用来进行cgroup组的定义，参数 设定以及挂载点定义的配置文件， 主要由mount和group两个section构成。 （1）mount section的语法格式如下： 1. mount { 2. controller path; 3. ... 4. } 5. ######################################### 6. # controller：内核子系统的名称 7. # path：该子系统的挂载点 8. ######################################### 9. 举个例子： 10. 11. mount { 12. cpuset /cgroup/red; 13. } 14. 上面定义相当于如下shell指令： 15. 16. mkdir /cgroup/red 17. mount -t cgroup -o cpuset red /cgroup/r