CGroups实战

在Linux系统中，CGroups（Control Groups）是一个强大的工具，用于限制、记录和隔离进程组所使用的资源。通过CGroups，我们可以对CPU、内存、磁盘IO等资源进行精细控制。下面我们将通过实例来深入了解CGroups的用法和作用。

首先，我们需要查看系统中已经启用的CGroups子系统。可以使用以下命令：

cat /proc/cgroups

输出中的“subsystems”列显示了当前启用的子系统。

接下来，我们创建一个新的CGroups hierarchy。可以使用以下命令：

sudo cgcreate -g cpu,memory:mygroup

这将在系统中创建一个名为“mygroup”的CGroups hierarchy，并启用CPU和内存子系统。

现在，我们可以将进程添加到这个hierarchy中。假设我们有一个名为“myprocess”的进程，可以使用以下命令将其添加到“mygroup”中：

sudo cgexec -g cpu,memory:mygroup ./myprocess

这将在“mygroup”中启动“myprocess”。

接下来，我们可以在“mygroup”中设置资源限制。例如，我们可以限制“mygroup”中的进程最多只能使用10%的CPU和512MB的内存。可以使用以下命令：

sudo cgset -r cpu.shares=10 mygroup/myprocess
sudo cgset -r memory.limit_in_bytes=512M mygroup/myprocess

现在，如果“myprocess”试图使用超过这些限制的资源，CGroups将限制其使用量。

除了资源限制，CGroups还可以用于优先级分配。例如，我们可以为“mygroup”中的进程分配更多的CPU时间片，使其获得更高的优先级。可以使用以下命令：

sudo cgset -r cpu.cfs_quota_us=500000 mygroup/myprocess

这将为“mygroup”中的“myprocess”分配500000微秒的CPU时间片。这将使其获得更高的优先级。

另外，CGroups还可以用于资源统计。我们可以使用以下命令查看“mygroup”中的资源使用情况：

cat /sys/fs/cgroup/memory/mygroup/memory.usage_in_bytes
cat /sys/fs/cgroup/cpu/mygroup/cpuacct.usage

这将分别显示“mygroup”中的内存使用量和CPU使用时间。这些信息可以用于计费、监控和性能分析。

除了以上功能，CGroups还支持进程控制。例如，我们可以使用以下命令将“mygroup”中的所有进程挂起：

sudo cgexec -g cpu,memory:mygroup kill -SIGSTOP $(pgrep -f myprocess)

这将挂起所有匹配“myprocess”的进程。要恢复这些进程，可以使用以下命令：

sudo cgexec -g cpu,memory:mygroup kill -SIGCONT $(pgrep -f myprocess)

这将恢复所有匹配“myprocess”的进程。需要注意的是，这些操作只会影响添加到CGroups中的进程，而不会影响其他进程。因此，我们可以使用CGroups来控制特定进程组的资源使用和行为。

总的来说，CGroups是一个强大而灵活的工具，用于资源限制、优先级分配、资源统计和进程控制。通过创建和管理CGroups hierarchy，我们可以更好地管理和监控系统资源的使用情况，从而实现更精细的控制和更好的性能。