一、memory子系统
1、memory子系统的作用
- 限制memory(含匿名和文件映射，swap cache)
- 限制swap+memory
- 显示cgroup的内存信息
- 为每个cgroup设置softlimit
2、文件解释
cgroup.event_control #用于eventfd的接口
memory.usage_in_bytes #显示当前已用的内存
memory.limit_in_bytes #设置/显示当前限制的内存额度
memory.failcnt #显示内存使用量达到限制值的次数
memory.max_usage_in_bytes #历史内存最大使用量
memory.soft_limit_in_bytes #设置/显示当前限制的内存软额度
memory.stat #显示当前cgroup的内存使用情况
memory.use_hierarchy #设置/显示是否将子cgroup的内存使用情况统计到当前cgroup里面
memory.force_empty #触发系统立即尽可能的回收当前cgroup中可以回收的内存
memory.pressure_level #设置内存压力的通知事件，配合cgroup.event_control一起使用
memory.swappiness #设置和显示当前的swappiness
memory.move_charge_at_immigrate #设置当进程移动到其他cgroup中时，它所占用的内存是否也随着移动过去
memory.oom_control #设置/显示oom controls相关的配置
memory.numa_stat #显示numa相关的内存
3、设置用户内存
memory.limit_in_bytes：限制memory的大小
memory.memsw.limit_in_bytes：限制swap+memory的大小
当memory.limit_in_bytes==memory.memsw.limit_in_bytes时表示cgroup不使用swap
1）设置memory.limit_in_bytes和memory.memsw.limit_in_bytes的限定值为50M，此时不会使用swap
# cd /sys/fs/cgroup/memory # mkdir mem # echo 50M >mem/memory.limit_in_bytes # echo 50M >mem/memory.memsw.limit_in_bytes # more mem/memory.limit_in_bytes 52428800 # more mem/memory.memsw.limit_in_bytes 52428800
2）将当前bash设置到tasks中，并尝试使用dd命令创建一个100M的文件，此时会触发OOM-killer机制
# echo $$ >mem/tasks # dd if=/dev/zero of=/tmp/testfile bs=100M count=1 Killed # more mem/memory.max_usage_in_bytes 使用内存 52428800 # more mem/memory.memsw.max_usage_in_bytes 52428800
二、pids子系统
1、pid子系统作用
能是限制cgroup及其所有子孙cgroup里面能创建的总的task数量。
pids.current: 表示当前cgroup及其所有子孙cgroup中现有的总的进程数量
pids.max: 当前cgroup及其所有子孙cgroup中所允许创建的总的最大进程数量，在根cgroup下没有这个文件，原因显而易见，因为我们没有必要限制整个系统所能创建的进程数量。
2、限制进程数
# mount|grep pids cgroup on /sys/fs/cgroup/pids type cgroup (rw,nosuid,nodev,noexec,relatime,pids) # cd /sys/fs/cgroup/pids/ # mkdir test # mkdir test # cd test/ # ls -l total 0 -rw-r--r-- 1 root root 0 Nov 23 16:18 cgroup.clone_children --w--w--w- 1 root root 0 Nov 23 16:18 cgroup.event_control -rw-r--r-- 1 root root 0 Nov 23 16:18 cgroup.procs -rw-r--r-- 1 root root 0 Nov 23 16:18 notify_on_release -r--r--r-- 1 root root 0 Nov 23 16:18 pids.current -rw-r--r-- 1 root root 0 Nov 23 16:18 pids.max -rw-r--r-- 1 root root 0 Nov 23 16:18 tasks #将pids.max设置为1，即当前cgroup只允许有一个进程 # echo 1 >pids.max #将当前bash进程加入到该cgroup # echo $$ > cgroup.procs -bash: fork: retry: No child processes -bash: fork: retry: No child processes -bash: fork: retry: No child processes -bash: fork: retry: No child processes -bash: fork: Resource temporarily unavailable
在开一个终端
# cd /sys/fs/cgroup/pids/test # more pids.current 1 # more pids.max 1 # more cgroup.procs 1303