Как настроить Cgroups Linux

Знание и понимание того, какие процессы потребляют различные системные ресурсы, является частью вашей задачи как системного администратора. К счастью, ядро ​​Linux позволяет вам распределять ресурсы и управлять ими с помощью функции групп управления (cgroups), но вы должны знать, как ее настроить.

В этом посте рассказывается о настройке контрольных групп Linux. Мы определим это и поймем его преимущества. Более того, мы увидим, как можно настроить контрольные группы Linux. Давай начнем!

Что такое Cgroups в Linux

Ядро Linux предлагает cgroups в качестве функции, позволяющей управлять системными ресурсами для различных процессов. Благодаря cgroups ограничение количества системных ресурсов, которые процесс или группы процессов могут использовать для устранения монополизации, и обеспечивает возможность справедливого распределения ресурсов. Cgroups помогают выполнять следующие роли:

1. Распределение ресурсов

Основная цель cgroups — распределение ресурсов. Вы можете быстро выделить такие ресурсы, как память, пропускная способность сети, процессор и т. д., любому процессу или группе процессов. Идея состоит в том, чтобы повысить производительность вашей системы, гарантируя, что ни один процесс не монополизирует системные ресурсы. Вы получите стабильную производительность системы за счет справедливого распределения ресурсов.

2. Расстановка приоритетов

Представьте себе ситуацию, когда у вас есть высокоприоритетные задачи или процессы. В таком случае вам необходимо расставить приоритеты системных ресурсов для таких задач, чтобы гарантировать, что они соответствуют ожиданиям, особенно при большой нагрузке. Например, если у вас есть процесс, чувствительный к задержке, или работа, требующая интенсивной загрузки ЦП, вы можете расставить приоритеты и назначить больше ресурсов с помощью контрольных групп.

3. Изоляция ресурсов

Позволяя вам создавать границы ресурсов, cgroups позволяет вам изолировать ресурсы и обеспечивать соблюдение ограничений. Таким образом, вы можете предотвратить взаимодействие между приложениями, особенно когда разные приложения или пользователи используют одну и ту же систему.

4. Поддержка контейнеризации

При работе с вариантами контейнеризации, такими как Docker, где вы должны настроить контейнеры для запуска в изолированных средах, cgroups позволяет создавать облегченные среды. Вы можете безопасно и эффективно распределять ресурсы на изолированном хосте.

5. Мониторинг ресурсов

Вы можете получить статистику по различным ресурсам, назначенным процессам в вашей системе, с помощью cgroup. Собранная вами статистика идеально подходит для анализа производительности вашей системы. Таким образом, вы сможете определить узкие места ресурсов, что позволит вам планировать их распределение. Эти сведения идеально подходят для понимания того, как работают приложения, и помогают понять, как их оптимизировать.

Как настроить Cgroups Linux

Растущая популярность контейнеризации открывает путь к более широкому использованию групп Linux для управления ресурсами и мониторинга. До сих пор мы определили контрольные группы и увидели их преимущества.

Теперь давайте посмотрим, как мы можем это настроить. Мы работаем с Ubuntu 22.04, но это руководство работает и с другими дистрибутивами Linux. Мы разделяем процесс на две части: установка и настройка.

Часть 1: Установка

Давайте начнем с установки контрольных групп в нашей системе, выполнив следующие шаги:

Шаг 1. Установите инструменты Cgroups

Начните с обновления репозитория apt, чтобы подготовить почву для установки.

Затем выполните следующую команду установки, чтобы установить cgroup-tools:

Вы можете убедиться, что контрольная группа установлена, проверив ее с помощью команды dpkg, как показано ниже:

Мы видим, что установка прошла успешно.

Шаг 2. Включите поддержку Cgroup

После установки контрольной группы вы должны включить поддержку контрольной группы в GRUB вашей системы. Для этого используйте текстовый редактор и откройте файл конфигурации GRUB. В данном случае мы используем нано.

Как только он откроется, найдите следующую строку:

Измените его, включив в него «cgroup_enable=memory».

Сохраните файл и выйдите.

Шаг 3: Обновите GRUB

После внесения изменений в конфигурацию GRUB необходимо обновить ее, чтобы изменения вступили в силу. Тем не менее, вам необходимо перезагрузить систему, чтобы изменения полностью вступили в силу.

Используйте следующие команды:

Наконец, перезагрузите систему.

Шаг 4. Создайте точку монтирования

После перезагрузки системы создайте каталог, который будет использоваться в качестве точки монтирования файловой системы cgroup. Давайте создадим наш каталог как /sys/фс/cgroup следующее:

Создав точку монтирования, смонтируйте файловую систему cgroup с выбранным вами контроллером. Некоторые контроллеры, которые вы можете использовать, включают память, процессор, bikio, морозильник, устройства и т. д. Давайте воспользуемся памятью для этого примера.

Вот синтаксис, который вам следует использовать:

Замените <контроллер> на целевой, который вы хотите создать для использования в файловой системе cgroup.

Наш уже смонтирован. В вашем случае вы получите сообщение о том, что монтирование прошло успешно.

Убедитесь, что монтирование cgroup существует и правильно смонтировано, выполнив следующую команду с помощью команды «grep»:

Предположим, вы выполнили все шаги. Вы получите вывод, аналогичный предыдущему выводу, который подтверждает, что ваше монтирование cgroup существует в том виде, в котором вы его создали.

Часть 2: Конфигурация

Мы установили инструменты cgroup в нашу систему Linux и создали монтирование cgroup. После этого осталось разобраться, как настраивать контрольные группы Linux. Давайте приведем пример, который поможет вам понять, как это работает. Читай дальше!

Способ создания и настройки контрольных групп зависит от ваших требований. Кроме того, сначала вы должны понять, какой контроллер вы будете использовать при создании иерархии контрольных групп. После создания контрольной группы ее настройка предполагает ограничение ее доступа к системным ресурсам. Давайте разобьем его на два этапа.

Шаг 1. Создайте иерархию Cgroup

После монтирования файловой системы cgroup вам необходимо создать иерархию cgroup в зависимости от ваших требований. Для этого мы используем следующий синтаксис:

Предположим, мы хотим создать контрольную группу с именем «linuxhint» в нашем контроллере памяти. Мы действуем следующим образом:

Теперь, когда контрольная группа создана, давайте продолжим и настроим ее, определив, какие параметры назначить ей в рамках управления системными ресурсами.

Шаг 2. Назначьте параметры

Каждый контроллер имеет разные параметры, которые вы указываете в зависимости от системного ресурса, который вы хотите выделить. Итак, при настройке cgroup вы должны знать, какие параметры выбранного контроллера вы будете использовать.

Используйте следующий синтаксис в конфигурации:

Вот пример настройки контрольной группы памяти, которую мы создали ранее под названием «linuxhint», чтобы назначить ей ограничение памяти в 1 ГБ. Для этого мы используем параметр «memory.limit_in_bytes». Вы можете выполнить поиск других параметров памяти, которые можно настроить.

Мы выполняем нашу команду следующим образом:

Вы можете указать любой параметр, соответствующий вашим требованиям. Следуйте процессу, который мы подробно описали ранее, чтобы изменить любой контроллер в вашей системе, создать для него контрольные группы, а затем настроить его. Вы можете создавать дополнительные группы и настраивать их. Рекомендуется называть группы так, чтобы они соответствовали имени контроллера, на котором вы хотите сосредоточиться, чтобы их было легче запомнить.

Давайте приведем еще один пример, в котором мы создаем контрольную группу для контроллера ЦП. Начните с создания иерархии контрольных групп следующим образом:

Затем назначьте значения параметров, чтобы распределить ресурсы ЦП в соответствии с вашими потребностями. Например, давайте поработаем с cpu.cfs_ period_us, который позволяет вам указать продолжительность в микросекундах, в течение которой должен быть выделен доступ контрольной группы к ресурсам. В данном случае давайте установим значение 1000 микросекунд.

Вот как вы создаете и настраиваете контрольные группы Linux. Действия могут немного отличаться в зависимости от используемого вами дистрибутива Linux. Тем не менее, в этом посте представлены общие шаги, которым вам следует следовать.

Заключение

Этот пост посвящен контрольным группам Linux. Мы начали с понимания того, что означают контрольные группы Linux и какие преимущества они предлагают системным администраторам. Далее мы узнали, как установить контрольные группы в Ubuntu 22.04, если они еще не установлены. Кроме того, мы представили шаги по настройке контрольных групп Linux: от создания точки монтирования до создания контрольной группы и настройки параметров. Надеюсь, вы узнали, как настраивать контрольные группы Linux. Попробуйте и обратите внимание на то, какие параметры вы изменяете, чтобы не влиять на производительность вашей системы.