cgroups最初的目标是为资源管理提供的一个统一的框架，既整合现有的cpuset等子系统，也为未来开发新的子系统提供接口。现在的cgroups适用于多种应用场景，从单个进程的资源控制，到实现操作系统层次的虚拟化（os level virtualization）。cgroups提供了以下功能：

1.资源限制：可以限制进程组的CPU、内存、磁盘I/O等资源的使用量，避免资源过度占用。

2.资源分配：可以为不同的进程组分配不同的资源，保证不同进程组之间的资源互不干扰。

3.进程管理：可以对进程组进行管理，包括创建、销毁、暂停、恢复等操作。

4.统计信息：可以收集进程组的资源使用情况，方便监控和调优。

5.层次结构：可以将进程组组织成层次结构，方便管理和控制。

6.扩展性：可以方便地添加新的子系统，扩展cgroups的功能。

相关问题

linux cgroups

Linux cgroups 是一种内核级别的功能，它允许在操作系统层面上对进程进行资源限制和优先级控制。它可以用于限制进程的 CPU、内存、磁盘和网络带宽等资源的使用，这使得 Linux 操作系统更加可靠、稳定和可控。

cgroups配置文件

cgroups配置文件通常位于Linux系统中的`/etc/cgconfig.conf`或其他自定义位置，用于详细定义和管理各个控制组（cgroups）的规则。它是一种文本文件，包含了一系列声明，定义了各个cgroups的名称、所属树结构、资源限制（如CPU、内存、磁盘I/O等）、以及相关的子系统配置信息。

配置文件中的关键部分包括：

1. `name`: 定义cgroup的名称，通常是基于其功能或使用的资源类型。
2. `devices`: 配置设备访问权限。
3. `cpus`, `mems`: 分配给cgroup的处理器核心数和内存大小。
4. `cpuset`: 控制进程可以运行的CPU和内存节点集合。
5. `blkio`: 对块设备I/O操作的控制，如限制读写速率。
6. `net_cls` 或 `net_prio`: 网络分类和优先级控制。
7. `pids`: 管理进程ID的范围。

管理员可以通过编辑此文件来创建新的cgroups、修改现有cgroups的限制，或者删除不再需要的cgroups。然后，需要使用命令`cgcreate`或`systemd-cgtool`来根据配置加载这些规则到内核中生效。