Для чего используются сигруппы?

Сигруппы (Control Groups) используются для управления и изоляции ресурсов (таких как ЦПУ, память, ввод/вывод, сетевые ресурсы) для групп процессов. Они позволяют эффективно распределять и ограничивать потребление ресурсов, что важно для контейнеризации, виртуализации на уровне ОС и управления нагрузкой в системах.

Ключевые возможности:

• Ограничение ресурсов: Устанавливать лимиты на использование ЦПУ, памяти и т.д.

  # Ограничение использования памяти до 100MB для группы "mygroup"
  echo 100M > /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes
  

• Приоритизация: Назначать различные приоритеты доступа к ресурсам.

  # Для группы "high_prio" выделить больше времени ЦПУ
  echo 1024 > /sys/fs/cgroup/cpu/high_prio/cpu.shares
  # Для группы "low_prio" меньше
  echo 512 > /sys/fs/cgroup/cpu/low_prio/cpu.shares
  

• Учет потребления: Мониторить, сколько ресурсов потребляет группа процессов.

  # Чтение статистики использования памяти группой "mygroup"
  cat /sys/fs/cgroup/memory/mygroup/memory.stat
  

• Контроль: Принудительно завершать процессы при превышении лимитов.

Применение сигрупп является фундаментальным для таких технологий, как Docker, Kubernetes и LXC, обеспечивая необходимый уровень изоляции и управления ресурсами для контейнеров.