cgroup docker,docker engine

cgroup docker,docker engine

1两个内核，最终生成cgroup的cpu内核配置如下：root@server1~]# docker run-itd--name cpu1--cpuset-cpus0-1centos:stress212f9575b047e40d0523fa3d347e110498e13870ee32fd505a09e9f我正在尝试在一个正在运行的ubuntu docker 容器中运行一些多容器构建测试，我用它来构建我的应用程序(通常，我有一个Gitlab CI 设置)。我发现当尝试运行指定内存限制的容器时

/sys/fs/cgroup/systemd# tree /sys/fs/cgroup/memory/ -L 1 /sys/fs/cgroup/memory/ ├── cgroup.clone_children ├── cgroup.event_control ├── cgroup.procs ├── cgrou这种机制可以根据特定的行为把一系列的任务，子任务整合或者分离，按照资源划分的等级的不同，从而实现资源统一控制的框架，cgroup可以控制、限制、隔离进程所需要的物理资源，包括cpu、内存、IO,为容

CONFIG_CGROUP_NET_PRIO=y CONFIG_CGROUP_NET_CLASSID=y cgroups 中内存模块：[root@ubuntu1804 ~]#grep MEMCG /boot/config-4.15.0-29-generic CONFIG_MEMCG=y CONFIG_MEMCG在Docker中，cgroup(Control Group)起着重要的作用。Cgroup是Linux内核的一个功能，用来对进程和进程组进行资源限制和控制。Docker利用cgroup实现了资源的隔离和管理，确保容器在运行

这就让cgroup的出现成为了可能，它用来统一将进程进行分组，并在分组的基础上对进程进行监控和资源控制管理。什么是cgroup Linux CGroup(Linux Contral Group),它其实是Linux1、如果根目录下存在.dockerenv文件，说明是在docker容器中。ls -al / 2、检查/proc/1/cgroup 是否存在含有docker字符串查询系统进程的cgroup信息，存在docker字段则是在docker容器

1创建stress目录2[root@server1~]#mkdir/opt/stress3[root@server1~]#cd/opt/stress/45编写Dockerfile文件6[root@server1 stress]#vimDockerfileFROMcentos:77MAINTAINER xu8RUNyumdocker run -itd --name m1 -m 200m --memory-swap=300M centos:7 /bin/bash 允许该容器使用物理内存200m,swap空间为100m docker stats 查看容器使用资源情况三、磁盘IO配额