cgroups子系统
- **
cpu**子系统，控制cpu的使用率 - **
cpuacct**子系统，统计cgroups中的进程的cpu使用报告 - **
cpuset**子系统，为cgroups中的进程分配单独的cpu节点或者内存节点 - **
memory**子系统，限制进程的内存使用量 - **
blkio子系统，限制进程的块设备的io。 overlay blkio. - **
devices**子系统，限制进程能够访问那些设备。 - **
net_cls**子系统，标记cgroups中进程的网络数据包，然后可以使用traffic control对数据包进行控制。 - **
freezer**子系统，可以挂起或者恢复cgroups中的进程。 - **
ns**子系统，让不同cgroups下面的进程使用不同的namespace。
cgroups层级结构(hierarchy)
内核使用 cgroup 结构体来表示一个 control group 对某一个或者某几个 cgroups 子系统的资源限制。cgroup 结构体可以组织成一颗树的形式，每一棵cgroup 结构体组成的树称之为一个 cgroups 层级结构。cgroups层级结构可以 attach 一个或者几个 cgroups 子系统，当前层级结构可以对其 attach 的 cgroups 子系统进行资源的限制。每一个 cgroups 子系统只能被 attach 到一个 cpu 层级结构中。
task 任务就是系统中一个进程。
子系统与层级的关系
- 一个子系统只能附加到一个层级
- 一个层级可以有多个子系统
- 一个进程可以是多个cgroup的成员，但是这些cgroup必须在不同的层级。
- 一个进程fork子进程的以后，父子进程处于同一个cgroup中。可以更具需要移动到其他的cgroup。