如何进行cgroups基础分析

今天就跟大家聊聊有关如何进行cgroups基础分析,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。

成都创新互联专业为企业提供平度网站建设、平度做网站、平度网站设计、平度网站制作等企业网站建设、网页设计与制作、平度企业网站模板建站服务,十载平度做网站经验,不只是建网站,更提供有价值的思路和整体网络服务。

Pod是k8s调度的基本单位。每个Pod拥有自己独立的命名空间、网络接口以及共享磁盘等资源。同一个pod内的containers相互可见,并可以直接通讯。

为了理解Pod如何做到资源的隔离,我们需要了解容器技术依赖的两个Linux内核级功能:namespace & cgroups。

补充

实践中,往往一个subsystem会绑定到一个hierarchy上,实现该种资源的控制。

在一台k8s的node节点上执行lssubsys -m,可以看到

如何进行cgroups基础分析

/sys/fs/cgroup下存在9个hierarchy,分别绑定了不同的subsystem。这几个hierarchy存在完全相同的目录结构,对于每个pod & container的限制存放在目录

/sys/fs/cgroup/{subsystem}/kubepods/pod{podUID}/{containerID} 下

这个节点上运行一个podUID=9eca1a96-2b23-11e8-9b0d-525400453ff7的pod,在/sys/fs/cgroup/memory/kubepods/pod9eca1a96-2b23-11e8-9b0d-525400453ff7/目录下我们可以看到

如何进行cgroups基础分析

从目录结构中,可以看到该pod中运行着两个container。其中一个id=80916a0bf7b337f7606a8f8bb7d79d0949c2e4ff206096e5b6f110a797657bb2和工作containerID重合。另一个ID应该就代表sandbox container。

在工作containerID目录下,可以找到对该container的内存限制的配置。

对于其他subsystem(cpu等),他们的目录结构完全相同,不同之处在于配置信息。

在/sys/fs/cgroup/cpu/kubepods/pod9eca1a96-2b23-11e8-9b0d-525400453ff7/目录下,我们可以发现以下内容:

如何进行cgroups基础分析

看完上述内容,你们对如何进行cgroups基础分析有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。


当前题目:如何进行cgroups基础分析
网页地址:http://myzitong.com/article/ijedoo.html