云计算必备技能：Linux cgroup和Kubernetes Namespace详解

在Linux和Kubernetes（K8s）中，cgroup（control group）和namespace都是用于资源隔离和管理的重要技术。它们各自的原理、相似之处、不同点以及应用场景如下：

一、cgroup（控制组）

原理

cgroup是Linux内核的一项特性，用于限制、控制和监视进程组所使用的资源。它主要管理以下几类资源：

• CPU：限制进程组使用的CPU时间。
• 内存：限制进程组使用的内存量。
• I/O：限制进程组的磁盘和网络I/O。
• 网络：控制进程组的网络带宽。

cgroup通过创建层次结构（hierarchies）来组织不同的控制组，每个层次结构包含一个或多个子系统（subsystems），如CPU、内存等。进程可以被分配到不同的cgroup，从而对它们的资源使用进行细粒度的控制。

应用场景

• 资源限制：确保某些进程不会耗尽系统资源。
• 优先级管理：分配不同的资源优先级，确保关键进程得到优先资源。
• 监控和审计：跟踪进程的资源使用情况。
• 隔离性：在容器化应用中，cgroup用于隔离容器的资源使用。

二、Kubernetes中的Namespace