web-dev-qa-db-ja.com

lxc-executeでメモリとCPUを制限する

Lxc-executeを使用してプロセスを分離したいと思います。帯域幅、CPU、メモリ制限を設定することは可能ですか？

Lxc.confのmanを調べましたが、完全ではありませんでした。

linuxlxc
9
rtacconi

まず最初に、LXCユーティリティの一部である Cgroups を理解してほしい。コンテナーがある場合、実行しているさまざまなコンテナーが他のコンテナーやプロセスを枯渇させないようにする必要があることは明らかです。これを念頭に置いて、 LXCプロジェクト a.k.aのナイスガイであるDaniel Lezcanoは、cgroupを、彼が作成していたコンテナテクノロジー、つまりLXCと統合しました。ここで、リソース使用量を割り当てる場合は、CGROUPの構成を調べる必要があります。 Cgroupsを使用すると、CPU時間、システムメモリ、ネットワーク帯域幅、またはこれらのリソースの組み合わせなどのリソースを、システムで実行されているユーザー定義のタスク（プロセス）のグループに割り当てることができます。構成したcgroupを監視したり、特定のリソースへのcgroupのアクセスを拒否したり、実行中のシステムでcgroupを動的に再構成したりすることもできます。 cgconfig（コントロールグループ構成）サービスは、ブート時に起動し、事前定義されたcgroupを再確立するように構成できます。これにより、再起動後も永続化されます。各階層は1つ以上のサブシステム（リソースコントローラーまたはコントローラーとも呼ばれます）に接続されているため、cgroupは複数の階層を持つことができます。これにより、接続されていない複数のツリーが作成されます。利用可能なサブシステムは9つあります。

  1. blkioがブロックデバイスの入出力アクセスに制限を設定
  2. cPUへのcgroupタスクアクセス用のcpuスケジューラ
  3. cpuacctはCPU使用とcgroupのレポートを生成します
  4. cpusetはCPUとメモリをcgroupに割り当てます
  5. デバイスは、タスクによるデバイスへのアクセスを管理します
  6. 冷凍庫の一時停止/再開タスク
  7. メモリ制限メモリ
  8. net_clsはネットワークパケットにタグを付けて、Linuxトラフィックコントローラーがタスクトラフィックを識別できるようにします
  9. ns名前空間

次のコマンドで、カーネルにあるサブシステムを一覧表示できます。

lssubsys –am

lxc-cgroupは、コンテナ名に関連付けられたコントロールグループから値を取得または設定します。コンテナーに関連付けられたコントロールグループを管理します。使用例：

lxc-cgroup -n foo cpuset.cpus "0,3"

プロセッサ0と3をコンテナに割り当てます。

今、私は私の意見であなたの元の質問に答えました。しかし、lxcを使用するためにコンテナーを構成するのに役立つパラメーターを少し追加します。 redhatによるリソース制御のドキュメント の圧縮形式があります。

BLKIO変更可能なパラメーター：

    blkio.reset_stats : any int to reset the statistics of BLKIO
    blkio.weight : 100 - 1000 (relative proportion of block I/O access)
    blkio.weight_device : major, minor , weight 100 - 1000 
    blkio.time : major, minor and time (device type and node numbers and length of access in milli seconds)
    blkio.throttle.read_bps_device : major, minor specifies the upper limit on the number of read operations a device can perform. The rate of the read operations is specified in bytes per second.
    blkio.throttle.read_iops_device :major, minor and operations_per_second specifies the upper limit on the number of read operations a device can  perform
    blkio.throttle.write_bps_device : major, minor and bytes_per_second (bytes per second)
    blkio.throttle.write_iops_device : major, minor and operations_per_second

CFSの変更可能なパラメーター：

    cpu.cfs_period_us : specifies a period of time in microseconds for how regularly a cgroup's access to CPU resources should be reallocated. If tasks in a cgroup should be able to access a single CPU for 0.2 seconds out of every 1 second, set cpu.cfs_quota_us to 200000 and cpu.cfs_period_us to 1000000.
    cpu.cfs_quota_us : total amount of time in microseconds that all tasks in a cgroup can run during one period. Once limit has reached, they are not allowed to run beyond that. 
    cpu.shares : contains an integer value that specifies the relative share of CPU time available to tasks in a cgroup.


    Note: For example, tasks in two cgroups that have cpu.shares set to 1 will receive equal CPU time, but tasks in a cgroup that has cpu.shares set to 2 receive twice the CPU time of tasks in a cgroup where cpu.shares is set to 1. Note that shares of CPU time are distributed per CPU. If one cgroup is limited to 25% of CPU and another cgroup is limited to 75% of CPU, on a multi-core system, both cgroups will use 100% of two different CPUs.

RT変更可能なパラメーター：

cpu.rt_period_us : time in microseconds for how regularly a cgroups access to CPU resources should be reallocated. 
cpu.rt_runtime_us : same as above.

CPUセット：

cpuset subsystem assigns individual CPUs and memory nodes to cgroups.
Note: here some parameters are mandatory
Mandatory: 


cpuset.cpus : specifies the CPUs that tasks in this cgroup are permitted to access. This is a comma-separated list in ASCII format, with dashes (" -")                 to represent ranges. For example 0-2,16 represents CPUs 0, 1, 2, and 16. 
        cpuset.mems : specifies the memory nodes that tasks in this cgroup are permitted to access. same as above format


Optional: 
        cpuset.cpu_exclusive : contains a flag ( 0 or 1) that specifies whether cpusets other than this one and its parents and children can share the CPUs specified for this cpuset. By default ( 0), CPUs are not allocated exclusively to one cpuset. 
        cpuset.mem_exclusive : contains a flag ( 0 or 1) that specifies whether other cpusets can share the memory nodes specified for this cpuset. By default ( 0), memory nodes are not allocated exclusively to one cpuset. Reserving memory nodes for the exclusive use of a cpuset ( 1) is functionally the same as enabling a memory hardwall with the cpuset.mem_hardwall parameter.
        cpuset.mem_hardwall : contains a flag ( 0 or 1) that specifies whether kernel allocations of memory page and buffer data should be restricted to the memory nodes specified for this cpuset. By default ( 0), page and buffer data is shared across processes belonging to multiple users. With a hardwall enabled ( 1), each tasks' user allocation can be kept separate.
        cpuset.memory_pressure_enabled : contains a flag ( 0 or 1) that specifies whether the system should compute the memory pressure created by the processes in this cgroup
        cpuset.memory_spread_page : contains a flag ( 0 or 1) that specifies whether file system buffers should be spread evenly across the memory nodes allocated to this cpuset. By default ( 0), no attempt is made to spread memory pages for these buffers evenly, and buffers are placed on the same node on which the process that created them is running. 
        cpuset.memory_spread_slab : contains a flag ( 0 or 1) that specifies whether kernel slab caches for file input/output operations should be spread evenly across the cpuset. By default ( 0), no attempt is made to spread kernel slab caches evenly, and slab caches are placed on the same node on which the process that created them is running.
        cpuset.sched_load_balance : contains a flag ( 0 or 1) that specifies whether the kernel will balance loads across the CPUs in this cpuset. By default ( 1), the kernel balances loads by moving processes from overloaded CPUs to less heavily used CPUs.

デバイス：

The devices subsystem allows or denies access to devices by tasks in a cgroup. 
    devices.allow : specifies devices to which tasks in a cgroup have access. Each entry has four fields: type, major, minor, and access.
    type can be of following three values: 
        a - applies to all devices
        b - block devices
        c - character devices
    access is a sequence of one or more letters: 
        r read from device
        w write to device
        m create device files that do not yet exist

    devices.deny : similar syntax as above
    devices.list : reports devices for which access control has been set for tasks in this cgroup

メモリ：

メモリサブシステムは、cgroup内のタスクが使用するメモリリソースに関する自動レポートを生成し、それらのタスクによるメモリ使用の制限を設定します。メモリの変更可能なパラメーター：memory.limit_in_bytes：ユーザーメモリの最大量を設定します。キロの場合はK、メガの場合はMなどの接尾辞を使用できます。これにより、階層の下位のグループのみが制限されます。つまり、ルートcgroupは制限できませんmemory.memsw.limit_in_bytes：メモリとスワップ使用量の合計の最大量を設定します。これもルートcgroupを制限することはできません。

    Note: memory.limit_in_bytes should always be set before memory.memsw.limit_in_bytes because only after limit, can swp limit be set
    memory.force_empty : when set to 0, empties memory of all pages used by tasks in this cgroup
    memory.swappiness : sets the tendency of the kernel to swap out process memory used by tasks in this cgroup instead of reclaiming pages from the page cache. he default value is 60. Values lower than 60 decrease the kernel's tendency to swap out process memory, values greater than 60 increase the kernel's tendency to swap out process memory, and values greater than 100 permit the kernel to swap out pages that are part of the address space of the processes in this cgroup. 


    Note: Swappiness can only be asssigned to leaf groups in the cgroups architecture. i.e if any cgroup has a child cgroup, we cannot set the swappiness for that
    memory.oom_control : contains a flag ( 0 or 1) that enables or disables the Out of Memory killer for a cgroup. If enabled ( 0), tasks that attempt to consume more memory than they are allowed are immediately killed by the OOM killer.

net_cls：

Net_clsサブシステムは、ネットワークパケットにクラス識別子（classid）のタグを付けます。これにより、Linuxトラフィックコントローラー（tc）は、特定のcgroupから発信されたパケットを識別できます。トラフィックコントローラーは、異なるcgroupからのパケットに異なる優先度を割り当てるように構成できます。

net_cls.classid : 0XAAAABBBB AAAA = major number (hex)
                         BBBB = minor number (hex)
        net_cls.classid contains a single value that indicates a traffic control handle. The value of classid read from the net_cls.classid file is presented in the decimal format while the value to be written to the file is expected in the hexadecimal format. e.g. 0X100001 = 10:1

net_prio：

ネットワーク優先度（net_prio）サブシステムは、さまざまなcgroup内のアプリケーションの各ネットワークインターフェースごとにネットワークトラフィックの優先度を動的に設定する方法を提供します。ネットワークの優先順位は、ネットワークトラフィックに割り当てられ、システムとネットワークデバイスによって内部的に使用される番号です。ネットワークプライオリティは、送信、キューイング、またはドロップされるパケットを区別するために使用されます。トラフィックコントローラー（tc）は、ネットワークの優先順位を設定します。

net_prio.ifpriomap : networkinterface , priority (/cgroup/net_prio/iscsi/net_prio.ifpriomap)
        Contents of the net_prio.ifpriomap file can be modified by echoing a string into the file using the above format, for example:

            ~]# echo "eth0 5" > /cgroup/net_prio/iscsi/net_prio.ifpriomap
23
Aamir Mushtaq

このドキュメントは非常に役に立ちます： http://doc.opensuse.org/documentation/html/openSUSE/opensuse-tuning/cha.tuning.cgroups.html

この情報は、Linuxカーネルのドキュメント（/ usr/src/linux/Documentation/cgroups）にあります。

0
rtacconi