cgroups

Материал из Википедии — свободной энциклопедии
Перейти к: навигация, поиск
Унифицированная иерархия на основе cgroup и systemd.

cgroups (англ. control group) — механизм ядра Linux, который ограничивает и изолирует вычислительные ресурсы (процессорные, сетевые, ресурсы памяти, ресурсы ввода-вывода) для групп процессов. Механизм позволяет образовывать иерархические группы процессов с заданными ресурсными свойствами и обеспечивает программное управление ими.

История[править | править вики-текст]

Разработка была начата инженерами Google Полом Менэджем (Paul Menage) и Рохитом Сетом (Rohit Seth) в 2006 году и первоначально называлась «контейнеры процессов» (англ. process containers)[1]. В 2007 году проект был переименован в сgroups (от англ. control groups) по причине неоднозначности значения термина «контейнер» в ядре Linux.

Начиная с версии 2.6.24 ядра Linux технология включена в официальные версии ядра[2]. С этого момента разработка значительно активизировалась, в механизм добавлено много дополнительных возможностей, механизм существенным образом используется в технологии инициализации systemd, а также является ключевым элементом в реализации системы виртуализации на уровне операционной системы LXC.

Возможности[править | править вики-текст]

Одна из целей механизма cgroups — предоставить единый программный интерфейс к целому спектру средств управления процессами, начиная с контроля единичного процесса (таких как, например, утилита nice) вплоть до полной виртуализации на уровне системы (как у OpenVZ, Linux-VServer[en], LXC). Механизм предоставляет следующие возможности:

  • ограничение ресурсов (англ. resource limiting): использование памяти, в том числе виртуальной[3];
  • приоритезацию: разным группам можно выделить разное количество процессорного ресурса[4] и пропускной способности подсистемы ввода-вывода[5];
  • учёт: подсчёт затрат тех либо иных ресурсов группой[6];
  • изоляцию: разделение пространств имён для групп таким образом, что одной группе недоступны процессы, сетевые соединения и файлы другой[2];
  • управление: приостановку (freezing) групп, создание контрольных точек (checkpointing) и их перезагрузку[6].

Использование[править | править вики-текст]

Контрольная группа (cgroup) — набор процессов, объединённых по некоторым признакам, группировка может быть иерархической с наследованием ограничений и параметров родительской группы. Ядро Linux предоставляет доступ ко множеству так называемых контроллеров (подсистем) через интерфейс cgroup[2], например, контроллер «memory» ограничивает использование оперативной памяти, контроллер «cpuacct» учитывает использование процессорного времени.

Управление в cgroups возможно различными способами:

  • через доступ к виртуальной файловой системе cgroup (по типу /proc) напрямую;
  • утилитами cgcreate, cgexec, cgclassify (из libcgroup);
  • используя демон механизма правил (англ. rules engine daemon), который автоматически перемещает процессы определённых пользователей, групп или команд в cgroups согласно конфигурации;
  • косвенно через другие программные средства, использующие cgroups, например, через систему виртуализации LXC[7], библиотеку libvirt, технологию инициализации systemd, кластерное управляющее программное обеспечение Grid Engine[8].

Описание установки и использования механизма включено в документацию ядра Linux[9].

Примечания[править | править вики-текст]

  1. Jonathan Corbet. Process containers, LWN.net (29 мая 2007).
  2. 1 2 3 Jonathan Corbet. Notes from a container, LWN.net (29 октября 2007).
  3. Jonathan Corbet. Controlling memory use in containers, LWN (31 июля 2007).
  4. Jonathan Corbet. Kernel space: Fair user scheduling for Linux, Network World (23 октября 2007). Проверено 22 августа 2012.
  5. Kamkamezawa Hiroyu (2008-11-19). "Cgroup and Memory Resource Controller" (PDF presentation slides)., Japan Linux Symposium. 
  6. 1 2 Dave Hansen. "Resource Management" (PDF presentation slides)., Linux Foundation. 
  7. Matt Helsley. LXC: Linux container tools, IBM developerWorks (3 февраля 2009).
  8. Grid Engine cgroups Integration. Scalable Logic (05-22-2012). Архивировано из первоисточника 26 января 2013.
  9. «cgroups», kernel.org, <http://www.kernel.org/doc/Documentation/cgroups/cgroups.txt> 

Ссылки[править | править вики-текст]