linux – 在docker容器中挂载cgroup

发布时间：2020-12-16 03:37:50 所属栏目：安全来源：网络整理

导读：我将一个遵循流程模型的组件固定化了.主进程多次分叉.我想在docker容器中建立一个cgroup层次结构,以便在每个进程的基础上改变CPU和内存限制. 有没有办法在不使用privileged或CAP_SYTEM_ADMIN的情况下执行此操作？有没有办法让容器所属的cgroup成为我为进程

我将一个遵循流程模型的组件固定化了.主进程多次分叉.我想在docker容器中建立一个cgroup层次结构,以便在每个进程的基础上改变CPU和内存限制.

有没有办法在不使用’–privileged’或’CAP_SYTEM_ADMIN’的情况下执行此操作？

有没有办法让容器所属的cgroup成为我为进程实现的cgroup子系统的根？ (在进程中划分分配给容器的资源).

最佳答案

我得出的结论是,目前没有解决方案,因为Docker不支持cgroup虚拟化,也不支持Linux内核.我们需要某种形式的cgroup虚拟化,以便在容器内实现cgroup.

lxc使用名为lxcfs：https://linuxcontainers.org/lxcfs/introduction/的基于FUSE的解决方案来完成此操作

此外,还有一个内核补丁支持cgroup命名空间,据我所知,这些命名空间尚未获得批准：https://lwn.net/Articles/605903/.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!