命名空間通過(guò)給出流程分開(kāi)的系統(tǒng)資源視圖提供隔離，而CGroups控制資源使用（例如CPU，內(nèi)存和I/O）。 1。PID，Mount，網(wǎng)絡(luò)，UTS，IPC，用戶和CGROUP名稱分離過(guò)程樹(shù)，文件系統(tǒng)，網(wǎng)絡(luò)堆棧，主機(jī)名，程序間通信，用戶ID和CGROUP層次結(jié)構(gòu)。 2。cGroups限制，考慮和確定資源使用情況，執(zhí)行內(nèi)存和CPU限制之類的約束。 3.一起，它們可以隔離和控制資源控制，構(gòu)成了Docker和Kubernetes等容器技術(shù)的基礎(chǔ)，從而使輕巧，安全和高效的應(yīng)用程序環(huán)境成為可能。

Linux名稱空間和CGroups是兩個(gè)基本內(nèi)核功能，可以啟用過(guò)程隔離和資源管理 - 諸如容器（例如，Docker，Kubernetes）之后的密鑰組件。盡管他們有不同的目的，但它們共同創(chuàng)造了輕巧，安全和高效的孤立環(huán)境。

Linux名稱空間是什么？

名稱空間通過(guò)分區(qū)全局系統(tǒng)資源提供隔離，以便不同的過(guò)程看到系統(tǒng)的不同“視圖”。這使它看起來(lái)好像每個(gè)過(guò)程都有自己的獨(dú)立環(huán)境。

每個(gè)名稱空間都封裝了系統(tǒng)的特定方面。常見(jiàn)類型包括：

• PID（過(guò)程ID） ：不同的PID名稱空間中的過(guò)程參見(jiàn)單獨(dú)的過(guò)程樹(shù)。容器可以具有與主機(jī)隔離的自己的初始過(guò)程（PID 1）。
• 安裝：允許孤立的文件系統(tǒng)安裝點(diǎn)。一個(gè)容器可以安裝或卸載文件系統(tǒng)，而不會(huì)影響其他容器。
• 網(wǎng)絡(luò)：提供過(guò)程自己的網(wǎng)絡(luò)堆棧（接口，IP地址，路由表等）。
• UTS（UNIX時(shí)速系統(tǒng)） ：讓流程具有不同的主機(jī)名和域名。
• IPC（過(guò)程間通信） ：隔離共享內(nèi)存，消息隊(duì)列和信號(hào)量。
• 用戶：?jiǎn)⒂弥鳈C(jī)和命名空間之間的UID和GID映射，通過(guò)允許在容器內(nèi)部扎根的過(guò)程，但在主機(jī)上不可行，從而提高了安全性。
• CGROUP ：控制CGroup層次結(jié)構(gòu)的可見(jiàn)性，允許嵌套容器管理自己的CGroup。

？將名稱空間視為定義過(guò)程可以看到的范圍。

什么是cgroups（對(duì)照組）？

CGroup（特別是CGROUPS V2現(xiàn)在建議使用）與資源控制和會(huì)計(jì)有關(guān)。它們限制了跨流程組的資源使用情況（CPU，內(nèi)存，磁盤I/O，網(wǎng)絡(luò)等）。

關(guān)鍵功能：

• 限制內(nèi)存使用：防止容器消耗所有系統(tǒng)RAM。
• CPU分配：分配CPU共享或限制CPU時(shí)間。
• 凍結(jié)/簡(jiǎn)歷過(guò)程組：用于檢查點(diǎn)或?qū)崟r(shí)遷移。
• 優(yōu)先考慮I/O ：確保關(guān)鍵容器獲得更好的磁盤吞吐量。
• 跟蹤資源用法：監(jiān)視一組進(jìn)程使用的CPU或內(nèi)存多少。

Cgroups將過(guò)程組織到層次組中，每個(gè)級(jí)別都可以應(yīng)用資源限制。內(nèi)核會(huì)執(zhí)行這些限制。

？將CGROUP視為定義過(guò)程可以使用的執(zhí)行者。

名稱空間和cgroups如何一起工作？

容器都利用兩者：

1. 名稱空間使容器感到孤立 - 它自己的文件系統(tǒng)，過(guò)程，網(wǎng)絡(luò)等。
2. CGroups確保容器不會(huì)豬資源（EG）限制為2GB RAM或50％CPU。

例如，當(dāng)您運(yùn)行時(shí)：

 Docker Run -M 512M -CPU = 1.0 Ubuntu

• CGroups強(qiáng)制執(zhí)行512MB內(nèi)存和1個(gè)CPU限制。
• 名稱空間隔離了容器的過(guò)程，網(wǎng)絡(luò)，安裝座等。

沒(méi)有這兩者，真正的容器化將是不可能的。

底線

• 名稱空間=隔離（您可以看到的）
• cgroups =資源控制（您可以使用什么）

它們共同構(gòu)成了現(xiàn)代Linux容器化的骨干 - 無(wú)需完整的虛擬機(jī)，即高效，安全和便攜式應(yīng)用程序環(huán)境。

基本上，它們是使Docker和Kubernetes成為可能的無(wú)名英雄。

以上是哪些Linux名稱空間和cgroups？的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！