cgroups ve namespaces arasındaki fark

Son zamanlarda docker öğrenmeye başladım ve görünen o ki, ağır işlerin çoğu linux çekirdeği tarafından ad alanları ve cgruplar kullanılarak yapılıyor.

Kafa karıştırıcı bulduğum birkaç şey:

1. Bir ad alanı ile bir cgroup arasındaki fark nedir? Ele aldıkları farklı kullanım durumları nelerdir?

2. Docker, popülerlik kazanmak için bunlara ne uyguladı?

3. Bu özelliklerin iç özelliklerini ve nasıl uygulandıklarını bilmek istiyorum.

Bu iki kavram için uygun bağlantılar PR 14307'de düzeltilmiştir :

Kaputun altında Docker, aşağıdaki bileşenler üzerine inşa edilmiştir:

Cgroups ve namespacesLinux çekirdeğinin yetenekleri

İle:

• cgroup : Kontrol Grupları, görev kümelerini ve bunların gelecekteki tüm alt öğelerini özel davranışa sahip hiyerarşik gruplar halinde toplamak / bölümlemek için bir mekanizma sağlar.
• ad alanı : global bir sistem kaynağını, ad alanı içindeki süreçlere kendi yalıtılmış örneklerine sahip oldukları gibi gösteren bir soyutlamayla sarar.

Kısacası:

• Gruplar = ne kadar kullanabileceğinizi sınırlar;
• ad alanları = görebildiğinizi sınırlar (ve dolayısıyla kullanın)

"Adresinde daha fazlasını görün : Ad, cgroups & Bazı Dosya Sistemi Magic bir kapsayıcı Anatomisi tarafından" Jérôme Petazzoni .

Cgroups, kaynak ölçümü ve sınırlandırmayı içerir:

• hafıza
• İşlemci
• blok G / Ç
• ağ

Ad alanları, süreçlere kendi sistem görünümlerini sağlar

Birden çok ad alanı:

• pid
• ağ
• mnt
• uts
• ipc
• Kullanıcı: userns bu edilir docker 1.10 deneysel mezun
  (başına cini Örneğin Normal bir kullanıcı kap kökünün yeniden eşleme devam etmektedir: PR 12648 : olmasını görmek tasarım )

cgroups , bir işlemin veya bir dizi işlemin bu kaynakları kullanabileceği, CPU, Bellek, Ağ G / Ç veya dosya sistemine erişim gibi kaynakları sınırlarken ad alanı, işlem grubunun görünürlüğünü sistemin geri kalanıyla sınırlar.

daha fazla ayrıntı için adresini ziyaret edin Linux Çekirdeği Grupları ve Ad Alanları Modern Konteynerleri Nasıl Mümkün Kıldı

Gruplar (kontrol grupları) kaynak yönetimi yapar.
Kapsayıcılara ne kadar ana makine kaynağı verileceğini belirler.

örneğin: - docker-compose yaml dosyasında aşağıdaki gibi hizmetler oluşturmak için kaynakları tanımlarız:

kaynaklar:
  limitler:
    cpus: "0.1" (100 milyon)
    bellek: 50M

Burada, bu örnekte cgruplardan bu kaynakları belirli bir konteynere tahsis etmelerini açıkça istiyoruz.

---

Ad alanları : süreç izolasyonu, kapsayıcıların tam izolasyonu, ayrı dosya sistemi sağlar.

---

6 tür ad alanı vardır:
1. ns bağla - dosya sistemi için.
2. UTS (Benzersiz zaman paylaşımı)
ns - çalışan kapsayıcıların farklı ana bilgisayar adlarını kontrol eder 3. IPC ns - süreçler arası iletişim
4. Ağ
ns - farklı kapsayıcılara farklı ip tahsisi ile ilgilenir 5. PID ns - işlem kimliği izolasyonu
6. kullanıcı ns- farklı kullanıcı adı (uid)