维基百科

cgroups

提示：此条目页的主题不是公共转换组。

cgroups，其名称源自控制组群（英语：control groups）的简写，是Linux内核的一个功能，用来限制、控制与分离一个进程组的资源（如CPU、内存、磁盘输入输出等）[1]。

cgroups
原作者Paul Menage 与 Rohit Seth
开发者kernel.org （Tejun Heo与其他成员）以及freedesktop.org
首次发布2007年，​17年前​（2007）
编程语言C语言
操作系统Linux
类型进程组的资源管理功能
许可协议GPL 与 LGPL
网站www.kernel.org/doc/Documentation/cgroup-v1/cgroups.txt 与 www.freedesktop.org/wiki/Software/systemd/ControlGroupInterface/
Unified hierarchy cgroups 且 systemd.

这个项目最早是由Google的工程师（主要是Paul Menage和Rohit Seth）在2006年发起，最早的名称为进程容器（process containers）[2]。在2007年时，因为在Linux内核中，容器（container）这个名词有许多不同的意义，为避免混乱，被重命名为cgroup，并且被合并到2.6.24版的内核中去（该版本于2008年1月发布）[3]。自那以后，开发人员陆续添加了许多新功能和控制器，例如2014年对kernfs的支持[4]，防火墙功能[5]和统一层次结构[6]。cgroup v2在Linux内核4.5中被合并[7]，接口和内部功能发生了重大变化[8]。

功能

cgroups的一个设计目标是为不同的用例提供统一的接口，从控制单一进程（像nice）到操作系统层虚拟化（像OpenVZ，Linux-VServer，LXC）。cgroups提供：

使用

控制组（cgroup）是一组受相同条件约束的进程，并与一组参数或限制相关联。这些组可以是层次结构的，意味着每个组都从其父组继承限制。

内核通过cgroup接口提供对多个控制器（也称为子系统）的访问[18]；例如，“memory”控制器限制内存使用，“cpuacct”记录CPU使用情况等。

控制组可以通过多种方式使用：

  • 手动读写 cgroup 的虚拟文件系统。
  • 使用 cgcreate 、 cgexec 和 cgclassify （来自 libcgroup ）等工具，即时创建和管理群组。
  • 通过“规则引擎守护程序”，可以根据配置自动将特定用户、组或命令的进程移动到cgroups中。
  • 间接通过使用 cgroups 的其他软件，如Docker、Firejail、LXC[19]、libvirt、systemd、Open Grid Scheduler/Grid Engine[20]，以及Google已停止开发的lmctfy。

Linux 内核文档包含了控制组版本1（cgroup v1）[21] 和版本2（cgroup v2）[22]的一些设置和使用的技术细节。

也可以使用 systemd-cgtop 命令[23]按资源使用情况显示顶级控制组。

重新设计

cgroups的重新设计始于2013年[24]，随后在Linux内核的3.15和3.16版本中引入了额外的改变。[25][26][27]

命名空间隔离

主条目：Linux namespaces（英语：Linux namespaces）

虽然不是cgroups工作的技术部分，但Linux内核的一个相关特性是命名空间隔离，它将一组进程分离开来，使它们无法“看到”其他组中的资源。例如，PID命名空间在每个命名空间中提供了一个独立的进程标识符枚举。还有可用的挂载、用户、UTS、网络和SysV IPC命名空间。

  • PID namespace (PID命名空间) 提供了进程标识符（PID）、进程列表及其详细信息的分离。虽然新的命名空间与其他同级命名空间隔离，但其“父”命名空间中的进程仍然可以看到子命名空间中的所有进程，尽管PID号码不同。[28]
  • Network namespace (网络命名空间) 隔离了（物理或虚拟的）网络接口控制器、iptables防火墙规则、路由表等。网络命名空间可以使用"veth"虚拟以太网设备连接在一起。
  • "UTS" namespace 允许更改主机名。
  • Mount namespace 允许创建不同的文件系统布局，或将某些挂载点设置为只读。[29]
  • IPC namespace 隔离了命名空间之间的System V进程间通信。
  • User namespace 在命名空间之间隔离用户ID。[30]
  • Cgroup namespace [31]

命名空间是通过"unshare"命令或系统调用创建的，或者作为"clone"系统调用中的"new"标志。[32]

在 cgroups 开发早期，添加了"ns"子系统，以集成命名空间和控制组。如果挂载了"ns"控制组，每个命名空间也会在控制组层次结构中创建一个新的组。这是一个实验，后来被认为与cgroups API不太匹配，并从内核中移除。

Linux的命名空间受到了贝尔实验室九号项目中广泛使用的更通用的命名空间功能的启发。[33]

统一层次结构（Unified hierarchy）

Kernfs于2014年3月引入Linux内核，版本为3.14，主要作者是Tejun Heo。[34]一个独立的kernfs的主要动机之一是cgroups文件系统。Kernfs基本上是通过将一些sysfs逻辑拆分为一个独立实体来创建的，从而为其他内核子系统实现自己的虚拟文件系统提供了便利，包括处理设备连接和断开连接、动态创建和删除以及其他属性。重设计继续到Linux内核的3.15版本。

内核内存控制组（kmemcg）

内核内存控制组（kmemcg）已合并到Linux内核主线版本3.8（2013年2月18日，​11年前​（2013-02-18））。[35][36][37]kmemcg控制器可以限制内核用于管理其自身内部进程所使用的内存量。

cgroup对OOM killer的感知

Linux内核4.19（2018年10月）引入了对OOM killer（英语：OOM killer）实现的cgroup感知，这增加了以cgroup为单位杀死进程的能力，从而保证了工作负载的完整性。[38]

应用

各种项目都使用cgroups作为基础，包括CoreOS、Docker（2013年）、Hadoop、Jelastic、Kubernetes[39]、lmctfy（Let Me Contain That For You）、LXC（LinuX Containers）、systemd、Mesos和Mesosphere[40]，以及HTCondor。主要的Linux发行版也采用了它，例如Red Hat Enterprise Linux（RHEL）6.0在2010年11月采用[41]，比主线Linux内核晚三年。

2019年10月29日，Fedora项目将Fedora 31默认修改为使用CgroupsV2。[42]

参见

引用

  1. ^ Control Group v2 — The Linux Kernel documentation. www.kernel.org. [2024-02-29]. （原始内容存档于2018-11-07）. 
  2. ^ Jonathan Corbet. Process containers. LWN.net. 2007-05-29 [2012-06-16]. （原始内容存档于2017-06-12）. 
  3. ^ Jonathan Corbet. Notes from a container. LWN.net. 2007-10-29 [2012-06-16]. （原始内容存档于2012-06-22）. 
  4. ^ LKML: Tejun Heo: [PATCHSET cgroup/for-3.15] cgroup: convert to kernfs. lkml.org. [2024-02-29]. （原始内容存档于2018-10-12）. 
  5. ^ [PATCH 12/12] netfilter: x_tables: lightweight process control group matching — Linux Network Development. web.archive.org. 2014-04-24 [2024-02-29]. 原始内容存档于2014-04-24. 
  6. ^ LKML: Tejun Heo: [PATCHSET cgroup/for-3.15] cgroup: prepare for the default unified hierarchy. lkml.org. [2024-02-29]. （原始内容存档于2014-03-20）. 
  7. ^ kernel/git/torvalds/linux.git - Linux kernel source tree. git.kernel.org. [2024-02-29]. 
  8. ^ Control Group v2 — The Linux Kernel documentation. www.kernel.org. [2024-02-29]. （原始内容存档于2018-11-07）. 
  9. ^ Jonathan Corbet. Controlling memory use in containers. LWN. 2007-07-31 [2012-06-16]. （原始内容存档于2018-01-29）. 
  10. ^ Balbir Singh, Vaidynathan Srinivasan. Containers: Challenges with the memory resource controller and its performance (PDF). Ottawa Linux Symposium. July 2007 [2012-06-16]. （原始内容存档 (PDF)于2012-05-23）. 
  11. ^ Using cgroups to limit I/O · André Carvalho. andrestc.com. [2024-02-29]. 
  12. ^ The container throttling problem. danluu.com. [2024-02-29]. 
  13. ^ Derr, Simon (2004). "CPUSETS". 
  14. ^ setrlimit(2) — Arch manual pages. man.archlinux.org. [2024-02-29]. 
  15. ^ Jonathan Corbet. Kernel space: Fair user scheduling for Linux. Network World. 2007-10-23 [2012-06-16]. （原始内容存档于2009-05-24）. 
  16. ^ Kamkamezawa Hiroyu. Cgroup and Memory Resource Controller (PDF). Japan Linux Symposium. 2008-11-19 [2012-06-16]. （原始内容 (PDF presentation slides)存档于2011-07-22）. 
  17. ^ 17.0 17.1 Dave Hansen. Resource Management (PDF). Linux Foundation. [2012-06-16]. （原始内容 (PDF presentation slides)存档于2011-10-09）. 
  18. ^ Notes from a container [LWN.net]. lwn.net. [2024-02-29]. （原始内容存档于2018-02-04）. 
  19. ^ IBM Developer. developer.ibm.com. [2024-02-29]. （原始内容存档于2013-10-03）. 
  20. ^ Rayson. Grid Engine cgroups Integration. [2024-02-29]. （原始内容存档于2013-01-22） （英语）. 
  21. ^ v1. 
  22. ^ linux/Documentation/admin-guide/cgroup-v2.rst at master · torvalds/linux. GitHub. [2024-02-29] （英语）. 
  23. ^ systemd-cgtop. www.freedesktop.org. [2024-02-29]. 
  24. ^ All About the Linux Kernel: Cgroup's Redesign. Linux.com. 2013-08-15 [2014-05-19]. （原始内容存档于2019-04-28）. 
  25. ^ The unified control group hierarchy in 3.16. LWN.net. 2014-06-11. 
  26. ^ Pull cgroup updates for 3.15 from Tejun Heo. kernel.org. 2014-04-03. 
  27. ^ Pull cgroup updates for 3.16 from Tejun Heo. kernel.org. 2014-06-09. 
  28. ^ Pavel Emelyanov, Kir Kolyshkin. PID namespaces in the 2.6.24 kernel. LWN.net. 19 November 2007 [2024-03-01]. （原始内容存档于2017-12-08）. 
  29. ^ Serge E. Hallyn, Ram Pai. Applying mount namespaces. IBM developerWorks. 17 September 2007. 
  30. ^ Michael Kerrisk. Namespaces in operation, part 5: User namespaces. lwn.net Linux Info from the Source. 27 February 2013 [2024-03-01]. （原始内容存档于2022-06-04）. 
  31. ^ LKML: Linus Torvalds: Linux 4.6-rc1. 
  32. ^ Janak Desai. Linux kernel documentation on unshare. 11 January 2006. 
  33. ^ The Use of Name Spaces in Plan 9. 1992 [15 February 2015]. （原始内容存档于6 September 2014）. 
  34. ^ kernfs, sysfs, driver-core: implement synchronous self-removal. LWN.net. 2014-02-03 [2014-04-07]. 
  35. ^ memcg: kmem controller infrastructure. kernel.org source code. 2012-12-18. 
  36. ^ memcg: kmem accounting basic infrastructure. kernel.org source code. 2012-12-18. 
  37. ^ memcg: add documentation about the kmem controller. kernel.org. 2012-12-18. 
  38. ^ Linux_4.19 - Linux Kernel Newbies. 
  39. ^ Mesosphere to Bring Google’s Kubernetes to Mesos - Mesosphere. web.archive.org. 2015-09-06 [2024-02-29]. 原始内容存档于2015-09-06. 
  40. ^ Mesosphere to Bring Google’s Kubernetes to Mesos - Mesosphere. web.archive.org. 2015-09-06 [2024-02-29]. 原始内容存档于2015-09-06. 
  41. ^ "6.0 Release Notes" (PDF). redhat.com. 
  42. ^ 1732114 – Modify Fedora 31 to use CgroupsV2 by default. bugzilla.redhat.com. [2024-02-29]. 

外部链接

检索自“https://zh.wikipedia.org/w/index.php?title=Cgroups&oldid=83054519”