Purpose:If we get rid of cgroup and lxc when we do dump through criu, it is good for us to make migration successfullyLXC:CRIU itself doesn’t dump lxc(container) unless using lxc-checkpoint tool. So b...
分类：
其他好文 时间：
2015-02-25 23:45:34
阅读次数：
200
nodev sysfs nodev rootfs nodev bdev nodev proc nodev cgroup nodev cpuset nodev tmpfs nodev devtmpfs nodev debugfs nodev securityfs nodev sockfs nodev ...
分类：
其他好文 时间：
2015-02-16 23:28:41
阅读次数：
152
add by zhj: 可以简单的认为docker是对LXC（Linux Container）封装，它提供一种比LXC高级的API。Docker使用Go语言开发，利用了Linux提供的LXC，AUFS，namespace和cgroup技术。实现了文件系统，资源和网络的隔离，最终目标是实现类似PaaS...
分类：
其他好文 时间：
2015-02-04 02:01:42
阅读次数：
280
Docker使用cgroup实现CPU，内存和磁盘IO等系统资源的限制。CPUDocker现在有2个与CPU资源相关的参数，-c可以指定CPU的占比，--cpuset可以绑定CPU。例如，指定容器在CPU 0,1运行：#dockerrun -it --rm-c 1024 --cpuset=0,1db...
分类：
其他好文 时间：
2015-02-03 10:45:03
阅读次数：
356
cat /etc/cgconfig.conf
#
# Copyright IBM Corporation. 2007
#
# Authors: Balbir Singh balbir@linux.vnet.ibm.com>
# This program is free software; you can redistribute it and/or modify it
...
分类：
系统相关 时间：
2015-01-27 23:35:05
阅读次数：
268
这个模式所做的事情概括一下就是把多个不同的任务和操作合并到一个计算单元中，从而使云计算应用提高计算资源利用率，降低管理开销和任务之间连接交互的开销。
PS:我这里对后文中所翻译的“计算单元”做个小小的注释，这里的计算单元可以认为是逻辑的运行容器，可以是基于cgroup的各种container，也可以是像Storm中的worker，Spark中的Executor等等。这个模式除了在自己设计分布式系...
分类：
其他好文 时间：
2015-01-25 12:37:47
阅读次数：
333
Linux显示已经挂载的分区列表
youhaidong@youhaidong-ThinkPad-Edge-E545:~$ df -h
文件系统 容量 已用 可用 已用% 挂载点
/dev/sda8 19G 7.1G 11G 40% /
none 4.0K 0 4.0K 0% /sys/fs/cgroup...
分类：
系统相关 时间：
2015-01-22 21:52:54
阅读次数：
173
终于把lxc的网络配通了，也不知道对不对，记一下一开始都是雷同的地方yum install libcgroup lxc lxc-templates安装lxccgroup然后记得chkconfig --level 345 libcgroup on把cgroup始终启动添加一个桥ifcfg-eth0改成...
分类：
其他好文 时间：
2015-01-08 17:34:16
阅读次数：
157
cgroups简介控制组(cgroups)是一个linux内核特性，它允许你指定内核应该如何给一个进程组分配特定的资源。你可以用cgroups指定在某一个组中的进程使用多少cpu时间、系统内存、网络带宽、或者这些资源的组合。(选自马哥教育的微信公众平台)cgroups使用#下载一个可以模拟cpu高负..
分类：
系统相关 时间：
2015-01-04 06:31:52
阅读次数：
385
Docker安全性——官方文档[译]
本文译自Docker官方文档：https://docs.docker.com/articles/security/
在审查Docker的安全时，需要考虑三个主要方面：
?容器内在的安全性，由内核命名空间和cgroup中实现;
?docker守护程序本身的攻击面;
?加固内核安全特性，以及它们如何与容器中互动。...
分类：
其他好文 时间：
2014-12-04 12:12:37
阅读次数：
268
