基本信息

---

下载

文档摘要

---

大规模容器场景下的资源隔离技术;背景

CPU隔离

内存隔离

IO隔离

混合部署

挑战;容器

共享的OS

依赖namespace的系统环境隔离

依赖cgroup机制的资源隔离;绑定CPU的隔离

通过cpusetcgroup提供的cpuset.cpus接口进行指定位置的CPU绑定，由业务调度器分配独享的CPU给每个容器

共享CPU的隔离

利用cpucgroup的share机制，在单个CPU上进行时间片粒度的隔离，通过调节同层cgroup间的share比例来分配CPU使用量

;绑定CPU的隔离

;共享CPU的隔离

;绑定CPU的隔离

单个CPU只服务单个容器，不受其他容器的干扰

利用率低，CPU