cgroup

cgroup — механизм ядра Linux, который объединяет процессы в иерархические группы и позволяет применять к ним политики управления ресурсами. Контроллеры cgroup учитывают и, в зависимости от типа ресурса, ограничивают либо взвешивают доступ к CPU, памяти, блочному вводу-выводу, числу процессов и другим ресурсам. Параметры задаются для конкретной группы. Дочерние группы подчиняются ограничениям предков, но значения параметров не обязательно наследуются буквально. При дефиците памяти или превышении заданных пределов последствия зависят от контроллера и политики: возможны замедление, отказ в выделении ресурса или завершение процесса. В современных дистрибутивах часто используется cgroup v2 с унифицированной иерархией. cgroup используют systemd, контейнерные среды и средства управления службами для задания лимитов и приоритетов, учёта ресурсов и наблюдения за нагрузкой. cgroup отличается от namespace: namespace изолирует представление ресурсов, а cgroup управляет их потреблением.