作为开源Container技术代表的Docker，它跟Linux内核的Namespace和Cgroup两大特性密不可分。物有本末，事有终始。知所先后，则近道矣。理解Linux的这两大特性将有助于我们更深入的理解Docker。 在本文中我们将会简要介绍一下如何在CentOS上利用Cgroups限制CP ...
分类：
系统相关 时间：
2019-01-20 16:02:43
阅读次数：
265
作为开源Container技术代表的Docker，它跟Linux内核的Namespace和Cgroup两大特性密不可分。物有本末，事有终始。知所先后，则近道矣。理解Linux的这两大特性将有助于我们更深入的理解Docker。 在本文中我们将会使用unshare命令来演示Linux内核的net Nam ...
分类：
Web程序 时间：
2019-01-20 15:10:59
阅读次数：
226
作为开源Container技术代表的Docker，它跟Linux内核的Namespace和Cgroup两大特性密不可分。物有本末，事有终始。知所先后，则近道矣。理解Linux的这两大特性将有助于我们更深入的理解Docker。 在本文中我们将会使用unshare命令来演示Linux内核的IPC Nam ...
分类：
系统相关 时间：
2019-01-20 13:57:58
阅读次数：
273
在centos7的/sys/fs/cgroup下面可以看到与cpu相关的有cpu，cpuacct和cpuset 3个subsystem。cpu用于对cpu使用率的划分；cpuset用于设置cpu的亲和性等，主要用于numa架构的os；cpuacct记录了cpu的部分信息。对cpu资源的设置可以从2个 ...
分类：
其他好文 时间：
2019-01-18 23:56:24
阅读次数：
344
测试环境centos7 ，内核版本4.20 内核使用cgroup对进程进行分组，并限制进程资源和对进程进行跟踪。内核通过名为cgroupfs类型的虚拟文件系统来提供cgroup功能接口。cgroup有如下2个概念: subsystem：用于控制cgroup中的进程行为的内核组件，可以在/proc/c ...
分类：
其他好文 时间：
2019-01-16 00:14:59
阅读次数：
408
在上一篇kubernetes5.容器一中，介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些 ...
分类：
Web程序 时间：
2018-12-25 18:14:19
阅读次数：
229
关于 Kubernetes 接口化设计、CRI、容器运行时、shimv2、RuntimeClass 等关键技术特性的设计与实现。
分类：
Web程序 时间：
2018-12-20 18:58:16
阅读次数：
155
转自：https://www.cnblogs.com/caoxiaojian/p/5633430.html CGroup 介绍 CGroup 是 Control Groups 的缩写，是 Linux 内核提供的一种可以限制、记录、隔离进程组 (process groups) 所使用的物力资源 (如 ...
分类：
其他好文 时间：
2018-12-16 23:33:46
阅读次数：
255
1：每个业务最好只跑一个业务，且此业务是主进程:，这是容器技术的初衷和本意！！！2：每个docker容器需要一个前台进程一直运行，因为docker容器并不是虚拟机，是利用linux的cgroup和namespace隔离的，在宿主机上本质是个隔离的进程，例如一个容器的主进程是启动nginx，servicenginxstart，这句shell充当了主进程,fork了一个子进程启动了nginx后这个sh
分类：
其他好文 时间：
2018-12-13 11:32:50
阅读次数：
148
统一磁盘整体情况，包括磁盘大小，已使用，可用df-hT[root@campus~]#df-hTFilesystemTypeSizeUsedAvailUse%Mountedon/dev/vda1ext440G28G11G73%/devtmpfsdevtmpfs7.8G07.8G0%/devtmpfstmpfs7.8G07.8G0%/dev/shmtmpfstmpfs7.8G1.8M7.8G1%/ru
分类：
系统相关 时间：
2018-12-12 16:24:57
阅读次数：
251
