摘要：Linux Cgroup（Control Groups）是Linux内核的核心功能之一，用于对进程组进行资源限制、优先级分配、统计监控和隔离控制。其诞生源于2006年Google工程师提出的“进程容器”概念，后因命名冲突于2007年更名为Cgroup，并于20
Linux Cgroup（Control Groups）是Linux内核的核心功能之一，用于对进程组进行资源限制、优先级分配、统计监控和隔离控制。其诞生源于2006年Google工程师提出的“进程容器”概念，后因命名冲突于2007年更名为Cgroup，并于2008年正式合并至Linux 2.6.24内核版本。
Cgroup的核心设计目标是为不同应用场景提供统一资源管理框架。早期的Cgroup v1功能分散，子系统（如CPU、内存）独立运作，导致配置复杂。2016年推出的Cgroup v2重构了架构，实现统一层级管理，成为云原生时代的主流选择。
容器技术的本质是Cgroup + Namespace + Rootfs的三位一体：
Cgroup：控制资源配额（如CPU、内存）；Namespace：实现环境隔离（如进程、网络）；Rootfs：提供独立文件系统视图。以Docker为例，每个容器被分配独立的Cgroup组，通过写入cpu.shares、memory.limit_in_bytes等参数限制资源使用。例如，限制某容器CPU使用率至20%，只需在对应Cgroup目录设置cpu.cfs_quota_us=20000（周期为100000微秒）。
Cgroup通过子系统（Subsystem）实现精细化资源管理，典型场景包括：
CPU控制：• 权重分配：通过cpu.shares设置进程组CPU优先级（默认1024，值越高权重越大）；
• 硬性限额：利用cpu.cfs_quota_us限制时间片上限，防止资源耗尽。内存限制：
• memory.limit_in_bytes设定内存上限，超限触发OOM（内存溢出）终止进程；
• memory.swappiness控制交换分区使用策略，优化性能。磁盘I/O调控：
• blkio.weight设置块设备访问权重；
• blkio.throttle.read_bps_device限制每秒读写速率。设备访问隔离：
• devices.allow/deny控制进程组对特定设备的读写权限。进程冻结与恢复：
• freezer子系统可批量挂起或重启进程组。
在云原生体系中，Cgroup是资源调度与隔离的基石，直接影响容器编排系统的效率与稳定性：
随着云原生复杂度提升，Cgroup v2的统一资源模型和增强安全性（如进程级权限控制）成为趋势。然而，混合部署环境中v1/v2兼容性问题仍需解决，开发者需关注内核版本升级与社区动态（如Linux Kernel邮件列表）。
结语
从Google实验室的雏形到云原生基础设施的核心，Cgroup以其高效的资源管控能力，成为现代计算生态不可或缺的“隐形管家”。理解其机制，不仅是掌握容器技术的钥匙，更是优化云平台性能的关键路径。
来源：linux运维菜一点号1
