docker_practice/security/control_group.md

9 lines
777 B
Markdown
Raw Normal View History

## 控制組
控制組是 Linux 容器機制的另外一個關鍵組件,負責實現資源的審計和限制。
它提供了很多有用的特性以及確保各個容器可以公平地分享主機的內存、CPU、磁盤 IO 等資源;當然,更重要的是,控制組確保了當容器內的資源使用產生壓力時不會連累主機系統。
2014-09-21 13:33:51 +00:00
2014-11-19 17:05:42 +00:00
盡管控制組不負責隔離容器之間相互訪問、處理數據和程序它在防止拒絕服務DDOS攻擊方面是必不可少的。尤其是在多用戶的平臺比如公有或私有的 PaaS控制組十分重要。例如當某些應用程序表現異常的時候可以保證一致地正常執行和性能。
2014-09-21 13:33:51 +00:00
控制組機制始於 2006 年,內核從 2.6.24 版本開始被引入。