Perguntas sobre 'cgroups'

Tags
3
respostas

Como jail um servidor fastcgi (ou um servidor web-proxied)?

Se você tiver um servidor da Web (por exemplo, nginx), muitas vezes você usa um servidor fast-cgi ou outro servidor de aplicativos http para obter conteúdo dinâmico. Isso significa que em ambos os casos você tem uma boa separação de processos en...
09.06.2011 / 16:08
3
respostas

O que é “quebrado” sobre a semântica de herança cpuset cgroup no kernel do Linux?

Para citar o anúncio systemd de 2013 da nova interface do grupo de controle (com ênfase adicionada): Note that the number of cgroup attributes currently exposed as unit properties is limited. This will be extended later on, as their kerne...
01.09.2018 / 04:07
1
resposta

Troca permanente com muita memória livre

Nós temos um servidor Linux rodando o Debian 4.0.5 (Kernel 4.0.0-2) com 32G RAM instalado e o 16G Swap configurado. O sistema usa recipientes lxc para compartimentalização, mas isso não importa aqui. O problema existe dentro e fora de contêinere...
23.08.2015 / 18:31
1
resposta

controlando a prioridade de aplicativos usando cgroups

Eu gostaria de entender melhor os cgroups e gostaria de entender os casos de uso para a aplicação de cgroups. Os cgroups são uma boa maneira de priorizar aplicativos diferentes (ou seja, dar maior prioridade a tipos específicos de aplicativos...
24.11.2012 / 10:24
3
respostas

Existe uma maneira de identificar o PID (ou cgroup) de um socket sem iterar através de todos os processos em / proc /

Eu preciso identificar o cgroup de um processo dado o socket. Especificamente, tenho um processo na mesma máquina que está chamando meu processo usando tcp e preciso identificar o processo ou seu cgroup. O requisito tcp é porque estou simulando...
09.08.2016 / 01:27
1
resposta

A instalação do Debian CGROUP não funciona após a reinicialização

Depois de fazer isso no meu Debian Stretch: sudo apt install cgroup-bin cgroup-tools cgroupfs-mount libcgroup1 Eu posso emitir isso: sudo systemctl set-property user-1000.slice CPUQuota=40% Eu tenho 4 host de vCPU, cada CPU recebe...
31.03.2018 / 21:07
1
resposta

“não pode alocar memória” erro ao tentar criar pasta na hierarquia cgroup

nos deparamos com um bug interessante hoje. Em nossos servidores, colocamos usuários em pastas cgroups para monitorar + controlar o uso de recursos como cpu e memória. começamos a receber erros ao tentar adicionar pastas cgroup de memória especí...
21.08.2017 / 18:21
0
respostas

"leaky bucket" estilo otimização de disco io usando o kernel linux

Meu objetivo é impedir que o uso de i / o do disco de um convidado kvm afete negativamente outros convidados kvm no mesmo host. O host tem uma matriz de disco - e separar os convidados em diferentes discos físicos não é uma opção. qemu 2.6 p...
16.06.2016 / 15:28
1
resposta

Sandboxing um binário no linux

Estou tentando entender várias opções que tenho para restringir / sandbox um binário no Linux. Vejo que posso usar namespaces e cgroups como o docker. Eu poderia usar SELinux como este link sugere . Qual eu uso? Os namespaces e cgroups...
07.08.2015 / 08:54
1
resposta

cgroups / systemd: Como criar um cgroup para uma árvore de processos [non-root]

Como usuário não-root, gostaria de iniciar um processo que iniciará vários outros processos (pense em uma sessão 'make' ou na maneira como o Google Chrome inicia um processo para cada guia) e ter toda a árvore de processos visível como uma unida...
17.07.2016 / 03:15