Gerenciando Recursos com Grupos de Controle

Os grupos de controle gerenciam o uso de recursos através de kernel resource controllers. Um controlador de recursos do kernel representa um único recurso, como tempo de CPU, memória, largura de banda de rede ou E/S de disco.

Para identificar controladores de recursos montados no sistema, verifique o conteúdo do arquivo /procs/cgroups, por exemplo, execute:

less /proc/cgroups

#subsys_name    hierarchy       num_cgroups     enabled
cpuset  0       103     1
cpu     0       103     1
cpuacct 0       103     1
blkio   0       103     1
memory  0       103     1
devices 0       103     1
freezer 0       103     1
net_cls 0       103     1
perf_event      0       103     1
net_prio        0       103     1
hugetlb 0       103     1
pids    0       103     1
rdma    0       103     1
misc    0       103     1

Para obter uma explicação detalhada dos controladores de recursos do kernel do cgroups, consulte a página manual cgroups(7).

A funcionalidade cgroup é montada como um sistema de arquivos hierárquico no /sys/fs/cgroup.

O diretório /sys/fs/cgroup também é chamado de grupo de controle raiz.

O conteúdo do diretório do grupo de controle raiz varia ligeiramente dependendo da versão montada, mas em sistemas que usam cgroups v2 você normalmente vê entradas semelhantes às seguintes:

ls /sys/fs/cgroup

cgroup.controllers      cpuset.mems.effective  memory.stat
cgroup.max.depth        cpu.stat               misc.capacity
cgroup.max.descendants  dev-hugepages.mount    sys-fs-fuse-connections.mount
cgroup.procs            dev-mqueue.mount       sys-kernel-config.mount
cgroup.stat             init.scope             sys-kernel-debug.mount
cgroup.subtree_control  io.pressure            sys-kernel-tracing.mount
cgroup.threads          io.stat                system.slice
cpu.pressure            memory.numa_stat       user.slice
cpuset.cpus.effective   memory.pressure

Cada cgroup na hierarquia contém os seguintes arquivos:

Para obter uma amostra de procedimento que cria grupos filhos nos quais você pode implementar o gerenciamento de recursos de um aplicativo, consulte Definindo o Peso da CPU para Regulamentar a Distribuição do Tempo da CPU.

Para remover uma cgroup, certifique-se de que a cgroup não contenha outros grupos filhos e, em seguida, remova o diretório. Por exemplo, para remover o grupo filho /sys/fs/cgroup/MyGroups/cgroup1, você pode executar o seguinte comando:

sudo rmdir /sys/fs/cgroup/MyGroups/cgroup1

Os seguintes modelos de distribuição fornecem maneiras de implementar o controle ou a regulamentação na distribuição de recursos para uso pelo cgroups v2:

Dimensões

Neste modelo, os pesos de todos os grupos de controle são totalizados. Cada grupo recebe uma fração do recurso com base na proporção do peso do grupo em relação ao peso total.

Considere 10 grupos de controle, cada um com um peso de 100 para um total combinado de 1000. Nesse caso, cada grupo pode usar um décimo de um recurso especificado.

O peso geralmente é usado para distribuir recursos sem monitoramento de estado. Para aplicar esse recurso, a opção CPUWeight é usada.

Limites

Neste modelo, um grupo pode usar até o valor configurado de um recurso. Se um recurso, como o uso de memória para um processo, exceder o limite, o kernel poderá interromper o processo com uma mensagem de falta de memória (oom).

Também é possível fazer commit em excesso dos recursos para que a soma dos limites dos subgrupos possa exceder o limite do grupo pai. O comprometimento excessivo pressupõe que os recursos de todos os subgrupos provavelmente não atingirão seus limites ao mesmo tempo.

Para implementar esse modelo de distribuição, a opção MemoryMax é frequentemente usada.

Proteções

Neste modelo, um grupo recebe um limite protegido. Se o uso de recursos do grupo permanecer na quantidade protegida, o kernel não poderá privar o grupo do uso do recurso em favor de outros grupos que estejam competindo pelo mesmo recurso. Neste modelo, um comprometimento excessivo de recursos é permitido.

Para implementar esse modelo, a opção MemoryLow geralmente é usada.

Alocações

Neste modelo, um valor absoluto específico é alocado para o uso de tipo finito de recursos, como orçamento em tempo real.