Cgroups : インストール2017/08/30 |
Linux カーネル搭載のコントロールグループ (Cgroups)
を利用することにより、特定のリソースの利用制限やモニタリング、隔離等が可能となります。
|
|
[1] | コントロールグループを利用するためのパッケージをインストールして起動します。 |
[root@dlp ~]#
[root@dlp ~]# yum -y install libcgroup libcgroup-tools systemctl start cgconfig [root@dlp ~]# systemctl enable cgconfig
|
[2] | Systemd が コントロールグループを利用している関係で libcgroup パッケージはデフォルトでもインストールされ存在していますが、[/sys/fs/cgroup] 配下には以下のようにサブシステム毎にリソースコントローラーが自動マウントされています。 コントロールグループでのサブシステムとは、CPU やメモリーなどの単一のリソースを表します。 |
[root@dlp ~]# ll /sys/fs/cgroup total 0 drwxr-xr-x. 2 root root 0 Aug 30 09:23 blkio lrwxrwxrwx. 1 root root 11 Aug 30 09:23 cpu -> cpu,cpuacct lrwxrwxrwx. 1 root root 11 Aug 30 09:23 cpuacct -> cpu,cpuacct drwxr-xr-x. 2 root root 0 Aug 30 09:23 cpu,cpuacct drwxr-xr-x. 2 root root 0 Aug 30 09:23 cpuset drwxr-xr-x. 4 root root 0 Aug 30 09:23 devices drwxr-xr-x. 2 root root 0 Aug 30 09:23 freezer drwxr-xr-x. 2 root root 0 Aug 30 09:23 hugetlb drwxr-xr-x. 2 root root 0 Aug 30 09:23 memory lrwxrwxrwx. 1 root root 16 Aug 30 09:23 net_cls -> net_cls,net_prio drwxr-xr-x. 2 root root 0 Aug 30 09:23 net_cls,net_prio lrwxrwxrwx. 1 root root 16 Aug 30 09:23 net_prio -> net_cls,net_prio drwxr-xr-x. 2 root root 0 Aug 30 09:23 perf_event drwxr-xr-x. 2 root root 0 Aug 30 09:23 pids drwxr-xr-x. 4 root root 0 Aug 30 09:23 systemd |
|
[3] | コントロールグループは以下のようにして確認可能です。 以下は最小構成で OSインストールした後のデフォルトの状態です。 |
[root@dlp ~]# lscgroup cpuset:/ net_cls,net_prio:/ blkio:/ cpu,cpuacct:/ perf_event:/ memory:/ pids:/ freezer:/ hugetlb:/ devices:/ devices:/user.slice devices:/system.slice devices:/system.slice/rsyslog.service devices:/system.slice/tuned.service devices:/system.slice/sshd.service devices:/system.slice/postfix.service devices:/system.slice/polkit.service devices:/system.slice/crond.service devices:/system.slice/systemd-udevd.service devices:/system.slice/dbus.service devices:/system.slice/irqbalance.service devices:/system.slice/lvm2-lvmetad.service devices:/system.slice/auditd.service devices:/system.slice/system-getty.slice devices:/system.slice/chronyd.service devices:/system.slice/NetworkManager.service devices:/system.slice/systemd-logind.service devices:/system.slice/systemd-journald.service devices:/system.slice/firewalld.service # system.slice すべてのシステムサービスのデフォルトの場所 # user.slice すべてのユーザーセッションのデフォルトの場所 # ***.service ユニット設定ファイルに基づいて Systemd が起動したプロセスまたはプロセスのグループ # ***.slice 階層的に編成されたユニットのグループ スライスにはプロセスが含まれずスコープやサービスが置かれる階層を編成 |
[4] | ちなみに、デフォルト設定の Systemd のコントロールグループ階層は以下のようにして確認できます。 |
[root@dlp ~]# systemd-cgls +--1 /usr/lib/systemd/systemd --switched-root --system --deserialize 21 +--user.slice | +--user-0.slice | +--session-1.scope | +-- 791 login -- root | +--1095 -bash | +--8395 systemd-cgls | +--8396 less +--system.slice +--rsyslog.service | +--986 /usr/sbin/rsyslogd -n +--tuned.service | +--985 /usr/bin/python -Es /usr/sbin/tuned -l -P +--sshd.service | +--984 /usr/sbin/sshd -D +--postfix.service | +--1084 /usr/libexec/postfix/master -w | +--1086 qmgr -l -t unix -u | +--8359 pickup -l -t unix -u +--NetworkManager.service | +--647 /usr/sbin/NetworkManager --no-daemon +--firewalld.service | +--641 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid +--crond.service | +--634 /usr/sbin/crond -n +--dbus.service | +--619 /bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --sy +--polkit.service | +--618 /usr/lib/polkit-1/polkitd --no-debug +--irqbalance.service | +--616 /usr/sbin/irqbalance --foreground +--chronyd.service | +--622 /usr/sbin/chronyd +--systemd-logind.service | +--613 /usr/lib/systemd/systemd-logind +--auditd.service | +--591 /sbin/auditd -n | +--597 /sbin/audispd | +--602 /usr/sbin/sedispatch +--systemd-udevd.service | +--487 /usr/lib/systemd/systemd-udevd +--lvm2-lvmetad.service | +--477 /usr/sbin/lvmetad -f +--system-getty.slice | +--getty@tty1.service | +--645 /sbin/agetty --noclear tty1 linux +--systemd-journald.service +--462 /usr/lib/systemd/systemd-journald |
Sponsored Link |
|