摘要：Memory 子系统主要完成两件事： （1）控制一组进程使用内存资源的行为； （2）统计 cgroup 内进程使用内存资源的信息。在实际业务场景中，主要是为了避免某些应用大量占用内存资源（可能是由于内存泄漏导致）从而导致其他进程不可用。当 cgroup 中的进程组占用内存资源达到设置的阈值后，系统会 阅读全文

摘要：容器原理之cgroup。cgroup（control group）是一个内核特性，用于限制、统计、隔离一组进程的资源（CPU、内存、磁盘、网络等）。 阅读全文