13518219792
今天就跟大家聊聊有关如何进行cgroups基础分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。
成都创新互联专业为企业提供平度网站建设、平度做网站、平度网站设计、平度网站制作等企业网站建设、网页设计与制作、平度企业网站模板建站服务，十载平度做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
Pod是k8s调度的基本单位。每个Pod拥有自己独立的命名空间、网络接口以及共享磁盘等资源。同一个pod内的containers相互可见，并可以直接通讯。
为了理解Pod如何做到资源的隔离，我们需要了解容器技术依赖的两个Linux内核级功能：namespace & cgroups。
实践中，往往一个subsystem会绑定到一个hierarchy上，实现该种资源的控制。
在一台k8s的node节点上执行lssubsys -m，可以看到
/sys/fs/cgroup下存在9个hierarchy，分别绑定了不同的subsystem。这几个hierarchy存在完全相同的目录结构，对于每个pod & container的限制存放在目录
/sys/fs/cgroup/{subsystem}/kubepods/pod{podUID}/{containerID} 下
这个节点上运行一个podUID=9eca1a96-2b23-11e8-9b0d-525400453ff7的pod，在/sys/fs/cgroup/memory/kubepods/pod9eca1a96-2b23-11e8-9b0d-525400453ff7/目录下我们可以看到
从目录结构中，可以看到该pod中运行着两个container。其中一个id=80916a0bf7b337f7606a8f8bb7d79d0949c2e4ff206096e5b6f110a797657bb2和工作containerID重合。另一个ID应该就代表sandbox container。
在工作containerID目录下，可以找到对该container的内存限制的配置。
对于其他subsystem（cpu等），他们的目录结构完全相同，不同之处在于配置信息。
在/sys/fs/cgroup/cpu/kubepods/pod9eca1a96-2b23-11e8-9b0d-525400453ff7/目录下，我们可以发现以下内容：
看完上述内容，你们对如何进行cgroups基础分析有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注创新互联行业资讯频道，感谢大家的支持。
