26-docker cgroup特性

1.cgroup的四大功能

cgroup 是control groups的缩写
1.资源限制：可以对任务使用的资源总额进行限制
2.优先级分配：通过分配的cpu时间片数数量以及磁盘IO带宽大小，实现上相当于控制了任务运行优先级
3.资源统计：可以统计任务的资源使用量，如cpu，内存使用量
4.任务控制：cgroup可以对任务执行挂起，恢复等操作

2.容器namespace

UTS	CLONE_NEWUTS	主机名与域名
IPC	CLONE_NEWIPC	信号量、消息队列和共享内存
PID	CLONE_NEWPID	进程编号
NETWORK	CLONE_NEWNET	网络设备、网格栈，端口
MOUNT	CLONE_NEWNS	挂载点（文件系统）
USER	CLONE_NEWUSER	用户和用户组（3.8y以后的内核才支持）