10.5.2 控制组 (Cgroups)

文档摘要

10.5.2 控制组 (Cgroups) Docker 内部原理：深入理解控制组 (Cgroups) 1. Cgroups 概述：资源控制的基石控制组 (Cgroups)，全称 Control Groups，是 Linux 内核提供的一种强大的资源隔离和管理机制。它允许我们将一组进程组织成层级化的组，并对这些组设置资源限制、优先级和审计等策略。Cgroups 为 Docker 容器提供了以下核心能力：资源限制 (Resource Limiting): 限制容器可以使用的 CPU、内存、磁盘 I/O、网络带宽等资源，防止单个容器过度占用资源影响宿主机或其他容器。优先级控制 (Prioritization): 为不同容器设置不同的资源使用优先级，保证关键容器的服务质量。