什么是cgroups?

cgroups（Control Groups）是Linux内核中的一个机制，用于限制、控制和监控一个或多个进程的资源使用。它可以将多个进程组织到一个或多个cgroups中，并分配资源，如CPU、内存、磁盘和网络等。Cgroups提供了一种精细的资源管理方式，使得用户可以动态调整资源分配以满足不同应用的需求。

cgroups的使用场景

1. 资源限制和隔离：cgroups可以限制特定进程组的资源使用，防止某个进程组占用过多资源导致系统性能下降，提高应用程序的稳定性。同时，它也可以隔离不同进程组之间的资源，防止它们互相干扰。

2. 任务控制：Cgroups可以将相关的进程组织在一起，并对它们进行控制。例如，可以通过cgroups将容器内的所有进程组织到一个cgroup中，从而可以对整个容器进行资源分配和限制。

3. 资源监控：Cgroups可以监控进程组的资源使用情况，生成性能指标和统计数据，用于性能调优和故障排查。

cgroups的基本工作流程

1. 创建cgroup：在使用cgroups前，需要通过挂载cgroups文件系统创建一个或多个cgroup。例如，可以通过执行以下命令创建一个名为“mygroup”的cgroup：

sudo mkdir /sys/fs/cgroup/cpu/mygroup

2. 向cgroup分配进程：将需要管理的进程加入到相应的cgroup中。可以通过将进程的PID写入到cgroup.procs文件中来实现。例如，将进程ID为1000的进程加入到“mygroup”中：

echo 1000 | sudo tee /sys/fs/cgroup/cpu/mygroup/cgroup.procs

3. 配置资源限制：通过修改cgroup的各种资源控制文件，可以对cgroup中的进程进行资源限制。例如，可以通过修改cpu.cfs_quota_us和cpu.cfs_period_us文件来限制CPU的使用。这些控制文件位于cgroup目录中。例如，设置“mygroup”中的进程的CPU使用时间为2秒每秒： 

echo 2000000 | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us

4. 监控资源使用：通过读取cgroup的各种资源统计文件，可以获取cgroup中进程的资源使用情况。例如，可以通过读取cpuacct.usage文件来获取“mygroup”中进程的CPU使用量：

cat /sys/fs/cgroup/cpu/mygroup/cpuacct.usage