docker cgroup 资源监控的详解

docker cgroup 资源监控的详解

1.cgroup术语解析：

blkio： 这个subsystem可以为块设备设定输入/输出限制，比如物理驱动设备（包括磁盘、固态硬盘、USB等）。cpu： 这个subsystem使用调度程序控制task对CPU的使用。cpuacct： 这个subsystem自动生成cgroup中task对CPU资源使用情况的报告。cpuset： 这个subsystem可以为cgroup中的task分配独立的CPU（此处针对多处理器系统）和内存。devices 这个subsystem可以开启或关闭cgroup中task对设备的访问。freezer 这个subsystem可以挂起或恢复cgroup中的task。memory 这个subsystem可以设定cgroup中task对内存使用量的限定，并且自动生成这些task对内存资源使用情况的报告。perfevent 这个subsystem使用后使得cgroup中的task可以进行统一的性能测试。{![perf: Linux CPU性能探测器，详见https://perf.wiki.kernel.org/index.php/MainPage]}*net_cls 这个subsystem Docker没有直接使用，它通过使用等级识别符(classid)标记网络数据包，从而允许 Linux 流量控制程序（TC：Traffic Controller）识别从具体cgroup中生成的数据包。