从零开始入门 K8s：深入剖析 Linux 容器( 七 )_简介：Linux容器是一种轻量级的虚拟化

容器中常用的 cgroup
接下来看一下容器中常用的 cgroup 。 Linux 内核本身是提供了很多种 cgroup ，但是 docker 容器用到的大概只有下面六种：

第一个是 CPU ， CPU 一般会去设置 cpu share 和 cupset ，控制 CPU 的使用率；

第二个是 memory ，是控制进程内存的使用量；

第三个 device ， device 控制了你可以在容器中看到的 device 设备；

第四个 freezer 。它和第三个 cgroup（device）都是为了安全的。当你停止容器的时候， freezer 会把当前的进程全部都写入 cgroup ，然后把所有的进程都冻结掉，这样做的目的是：防止你在停止的时候，有进程会去做 fork 。这样的话就相当于防止进程逃逸到宿主机上面去，是为安全考虑；

第五个是 blkio ， blkio 主要是限制容器用到的磁盘的一些 IOPS 还有 bps 的速率限制。因为 cgroup 不唯一的话， blkio 只能限制同步 io ， docker io 是没办法限制的；