Я пытаюсь следовать руководствам по контрольным группам, например этому как пример. Я не совсем уверен, что четко понимаю, как cgroups должны работать в настоящее время. Но я уверен в одном: все руководства, которые я нахожу, документируют...

Я новичок в cgroup . Я хочу использовать cgroup для привязки Qemu к некоторым процессорам. Я работаю над Ubuntu 12.04.3 с собственным скомпилированным ядром 3.11.0+ . Ниже приведены некоторые результаты моих команд....

Я использую cgget -n --values-only --variable memory.limit_in_bytes / внутри контейнера Docker, чтобы узнать, сколько памяти ему разрешено использовать в соответствии с docker run --memory=X . Однако мне нужно знать, была ли память вообще...

У меня есть сценарий, который использует ulimit -t 5 , чтобы ограничить программу 5 секундами процессорного времени. Теперь эта программа порождает дочерние элементы, поэтому вместо этого я хочу использовать контрольные группы, чтобы ограничить...

Я новичок в cgroups и пытаюсь получить статистику контейнера с помощью cgroups. Раньше я использовал docker stats , но пытался собрать аналогичные метрики и с cgroups . В статистике докера раздел статистики процессора выглядит следующим образом:...

Я использую kubernetes на голом железе Debian (3 мастера, 2 рабочих, пока PoC). Я следил за k8s-the-hard-way, и на моем kubelet столкнулся со следующей проблемой: Не удалось получить статистику системного контейнера для...

я хочу получить доступ к опции cgroup для имитации докера в macos . я искал SO, но, как они сказали, это реализовано через linux and unix system. но в golang вы можете работать с syscall вариант . любая подсказка или намек?

Мне нужно внедрить антивирусное решение для сканирования файлов внутри док-контейнеров с помощью программного обеспечения с открытым исходным кодом. Clamav On-Access работает нормально, но имеет некоторые требования и ограничения: требуется...

мои контейнеры работают в kubernetes, и я видел много OOM из журнала kubernetes Node. Все журналы содержат только информацию об идентификаторе процесса. тяжело копать какие контейнеры OOM. Я не знаю, как найти идентификатор контейнера по...

ОТРЕДАКТИРОВАНО: я обнаружил, что мы не можем редактировать этот файл, нам нужно перекомпилировать ядро Я устанавливаю докер на Android. некоторые конфигурации, связанные с cgroup , не включены. Я смог найти его, распаковав файл...

JVM (JDK 8 до обновления 131), запущенная в контейнерах докеров, игнорировала ограничения CGroup, установленные средой контейнера. И они запрашивали ресурсы хоста, а не то, что было выделено для контейнера. Результат является катастрофическим для...