| 内核中强大的工具cgroup，不仅可以限制被NameSpace隔离起来的资源，还可以为资源设置权重，计算用量等 什么是cgroupcgroup全称是control groups control groups：控制组，被整合在了linux内核当中，把进程（tasks）放到组里面，对组设置权限，对进程进行控制。可以理解为用户和组的概念，用户会继承它所在组的权限。 cgroups是linux内核中的机制，这种机制可以根据特定的行为把一系列的任务，子任务整合或者分离，按照资源划分的等级的不同，从而实现资源统一控制的框架，cgroup可以控制、限制、隔离进程所需要的物理资源，包括cpu、内存、IO，为容器虚拟化提供了最基本的保证，是构建docker一系列虚拟化的管理工具 对于开发cgroup的特点 API：实现管理 cgroup管理可以管理到线程界别 所有线程功能都是subsystem（子系统）统一的管理方式 子进程和父进程在一个cgroup里面，只需要控制父进程就可以
cgroup的作用cgroup的内核通过hook钩子来实现管理进程资源，提供了一个统一的接口，从单个进程的资源控制到操作系统层面的虚拟卡的过渡 cgroup提供了四个功能： - 资源控制：cgroup通过进程组对资源总额进行限制。如：程序使用内存时，要为程序设定可以使用主机的多少内存，也叫作限额
- 优先级分配：使用硬件的权重值。当两个程序都需要进程读取cpu，哪个先哪个后，通过优先级来进行控制
- 资源统计：可以统计硬件资源的用量，如：cpu、内存…使用了多长时间
- 进程控制：可以对进程组实现挂起/恢复的操作，
术语表 |
