命名空間通過給出流程分開的系統(tǒng)資源視圖提供隔離，而CGroups控制資源使用（例如CPU，內(nèi)存和I/O）。 1。 PID，Mount，網(wǎng)絡(luò)，UTS，IPC，用戶和CGROUP名稱分離過程樹，文件系統(tǒng)，網(wǎng)絡(luò)堆棧，主機(jī)名，程序間通信，用戶ID和CGROUP層次結(jié)構(gòu)。 2。 cGroups限制，考慮和確定資源使用情況，執(zhí)行內(nèi)存和CPU限制之類的約束。 3.一起，它們可以隔離和控制資源控制，構(gòu)成了Docker和Kubernetes等容器技術(shù)的基礎(chǔ)，從而使輕巧，安全和高效的應(yīng)用程序環(huán)境成為可能。

Linux名稱空間和CGroups是兩個(gè)基本內(nèi)核功能，可以啟用過程隔離和資源管理 - 諸如容器（例如，Docker，Kubernetes）之後的密鑰組件。儘管他們有不同的目的，但它們共同創(chuàng)造了輕巧，安全和高效的孤立環(huán)境。

Linux名稱空間是什麼？

名稱空間通過分區(qū)全局系統(tǒng)資源提供隔離，以便不同的過程看到系統(tǒng)的不同“視圖”。這使它看起來好像每個(gè)過程都有自己的獨(dú)立環(huán)境。

每個(gè)名稱空間都封裝了系統(tǒng)的特定方面。常見類型包括：

• PID（過程ID） ：不同的PID名稱空間中的過程參見單獨(dú)的過程樹。容器可以具有與主機(jī)隔離的自己的初始過程（PID 1）。
• 安裝：允許孤立的文件系統(tǒng)安裝點(diǎn)。一個(gè)容器可以安裝或卸載文件系統(tǒng)，而不會(huì)影響其他容器。
• 網(wǎng)絡(luò)：提供過程自己的網(wǎng)絡(luò)堆棧（接口，IP地址，路由表等）。
• UTS（UNIX時(shí)速系統(tǒng)） ：讓流程具有不同的主機(jī)名和域名。
• IPC（過程間通信） ：隔離共享內(nèi)存，消息隊(duì)列和信號(hào)量。
• 用戶：啟用主機(jī)和命名空間之間的UID和GID映射，通過允許在容器內(nèi)部紮根的過程，但在主機(jī)上不可行，從而提高了安全性。
• CGROUP ：控制CGroup層次結(jié)構(gòu)的可見性，允許嵌套容器管理自己的CGroup。

？將名稱空間視為定義過程可以看到的範(fàn)圍。

什麼是cgroups（對(duì)照組）？

CGroup（特別是CGROUPS V2現(xiàn)在建議使用）與資源控制和會(huì)計(jì)有關(guān)。它們限制了跨流程組的資源使用情況（CPU，內(nèi)存，磁盤I/O，網(wǎng)絡(luò)等）。

關(guān)鍵功能：

• 限制內(nèi)存使用：防止容器消耗所有系統(tǒng)RAM。
• CPU分配：分配CPU共享或限制CPU時(shí)間。
• 凍結(jié)/簡歷過程組：用於檢查點(diǎn)或?qū)崟r(shí)遷移。
• 優(yōu)先考慮I/O ：確保關(guān)鍵容器獲得更好的磁盤吞吐量。
• 跟蹤資源用法：監(jiān)視一組進(jìn)程使用的CPU或內(nèi)存多少。

Cgroups將過程組織到層次組中，每個(gè)級(jí)別都可以應(yīng)用資源限制。內(nèi)核會(huì)執(zhí)行這些限制。

？將CGROUP視為定義過程可以使用的執(zhí)行者。

名稱空間和cgroups如何一起工作？

容器都利用兩者：

1. 名稱空間使容器感到孤立 - 它自己的文件系統(tǒng)，過程，網(wǎng)絡(luò)等。
2. CGroups確保容器不會(huì)豬資源（EG）限制為2GB RAM或50％CPU。

例如，當(dāng)您運(yùn)行時(shí)：

 Docker Run -M 512M -CPU = 1.0 Ubuntu

• CGroups強(qiáng)制執(zhí)行512MB內(nèi)存和1個(gè)CPU限制。
• 名稱空間隔離了容器的過程，網(wǎng)絡(luò)，安裝座等。

沒有這兩者，真正的容器化將是不可能的。

底線

• 名稱空間=隔離（您可以看到的）
• cgroups =資源控制（您可以使用什麼）

它們共同構(gòu)成了現(xiàn)代Linux容器化的骨幹 - 無需完整的虛擬機(jī)，即高效，安全和便攜式應(yīng)用程序環(huán)境。

基本上，它們是使Docker和Kubernetes成為可能的無名英雄。

以上是哪些Linux名稱空間和cgroups？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！