Tethering技术在移动平台上已经运用的越来越广泛了。它能够把移动设备当做一个接入点，其它的设备能够通过Wi-Fi。USB或是Bluetooth等方式连接到此移动设备。在Android中能够将Wifi设为AP模式作为WLAN接入点。从而与其它设备共享Android的互联网连接。Android成为接入点后。就无法通过WLAN连接使用Android的应用程序訪问互联网，但能够通过其它方式如以太网或移动网络訪问互联网。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/126709.html原文链接：https://javaforall.cn
int OSContainer::active_processor_count() {
quotacheck 命令通过扫描指定的文件系统，获取磁盘的使用情况，创建、检查和修复磁盘配额（quota）文件。执行 quotacheck 指令，扫描挂入系统的分区，并在各分区的文件系统根目录下产生 quota.user 和 quota.group 文件，设置用户和群组的磁盘空间限制。
Linux系统的设计初衷就是让许多人一起使用并执行各自的任务，从而成为多用户、多任务的操作系统。但是，硬件资源是固定且有限的，如果某些用户不断地在Linux系统上创建文件或者存放电影，硬盘空间总有一天会被占满。针对这种情况，root管理员就需要使用磁盘容量配额服务来限制某位用户或某个用户组针对特定文件夹可以使用的最大硬盘空间或最大文件个数，一旦达到这个最大值就不再允许继续使用。可以使用quota命令进行磁盘容量配额管理，从而限制用户的硬盘可用容量或所能创建的最大文件个数。quota命令还有软限制和硬限制的功能。
quotacheck命令通过扫描指定的文件系统，获取磁盘的使用情况，创建、检查和修复磁盘配额（quota）文件。执行quotacheck指令，扫描挂入系统的分区，并在各分区的文件系统根目录下产生quota.user和quota.group文件，设置用户和群组的磁盘空间限制。
不知道有没有小伙伴跟我一样在集群创建应用的时候没有详细计算过自己的资源配比。然后我是看到kubectl top node 一看每个节点还有很多的资源，就直接创建了几个资源配比较高的应用，而且这几个应用是高负载运行的....然后的结果就是集群中好多应用开始崩溃了......
quota命令用于显示用户或者工作组的磁盘配额信息。输出信息包括磁盘使用和配额限制。
前言 cgroup作为Linux上广泛应用的一个功能，用来限制、控制与分离一个进程组群的资源。在内核Linux-4.14上，支持了如下类型（源代码参考https://github.com/torvalds/linux/blob/v4.14/include/linux/cgroup_subsys.h）： SUBSYS(cpuset) SUBSYS(cpu) SUBSYS(cpuacct) SUBSYS(io) SUBSYS(memory) SUBSYS(devices) SUBSYS(freezer) SUBSYS(net_cls) SUBSYS(perf_event) SUBSYS(net_prio) SUBSYS(hugetlb) SUBSYS(pids) SUBSYS(rdma) SUBSYS(debug) 查看目前实际打开了其中的一部分： # cat /boot/config-`uname -r` | grep CONFIG_CGROUP_ CONFIG_CGROUP_WRITEBACK=y CONFIG_CGROUP_SCHED=y CONFIG_CGROUP_PIDS=y # CONFIG_CGROUP_RDMA is not set CONFIG_CGROUP_FREEZER=y # CONFIG_CGROUP_HUGETLB is not set CONFIG_CGROUP_DEVICE=y CONFIG_CGROUP_CPUACCT=y CONFIG_CGROUP_PERF=y CONFIG_CGROUP_BPF=y # CONFIG_CGROUP_DEBUG is not set CONFIG_CGROUP_NET_PRIO=y CONFIG_CGROUP_NET_CLASSID=y 尤其是其中的CPU的Quota控制，在以docker为代表的PaaS中大显身手。然而，这并不意味着cgroup的CPU Quota控制就是完美的。例如，希望一个进程占用的CPU不超过200%，那么它的真实的CPU占用是怎样的呢？接下来，作者会构造一段代码，可以算是一种极端场景，来证实这个问题确实存在。
Linux根分区的磁盘空间耗尽时，Linux将无法再创建新的文件，从而导致服务程序崩溃，系统无法启动等故障现象，为了避免上述现象设置磁盘配置可以防止个别用户恶意或无意间占用大量磁盘空间，从而保证系统存储空间的稳定性和持续可用性，下面为大家分享一下Linux系统设置磁盘配额具体方法。
quotacheck命令通过扫描指定的文件系统，获取磁盘的使用情况，创建、检查和修复磁盘配额（quota）文件。
配额用于限制用户或组可以在文件系统上使用的磁盘空间量。 如果没有这样的限制，用户可能会填满机器的磁盘并导致其他用户和服务出现问题。
选择适当的文件系统可以使磁盘空间的利用率更高并提高性能。Linux下常用的文件系统有Ext2、Ext3、Ext4、Btrfs等，其中Btrfs相对比较新，支持快照、检查和修复能力。使用Btrfs文件系统可以通过压缩减小磁盘空间的使用，但是需要注意的是，压缩会增加CPU的开销和IO延迟。
Linux cgroups 的全称是 Linux Control Groups，它是 Linux 内核的特性，主要作用是限制、记录和隔离进程组（process groups）使用的物理资源（cpu、memory、IO 等）。2006 的时候，Google 的一些工程师（主要是 Paul Menage 和 Rohit Seth）启动了这个项目，最初的名字叫 process containers。因为 container 在内核中名字有歧义，2007 的时候改名为 control groups，并合并到 2008 年发布的 2.6.24 内核版本。最初 cgroups 的版本被称为 v1，这个版本的 cgroups 设计并不友好，理解起来非常困难。后续的开发工作由 Tejun Heo 接管，他重新设计并重写了 cgroups，新版本被称为 v2，并首次出现在 kernel 4.5 版本。
容器和虚机都可以运行在Linux操作系统上，他们的不同是虚机是一个靠硬件技术虚拟出来的一个真实的操作系统环境，里面包含了ghost os，而容器只是操作系统上的一个进程，它只是模拟了操作系统的环境，进行自我管理。
上次我们说到PaaS的发展历史，从Cloud Foundry黯然退场，到Docker加冕，正是Docker“一点点”的改进，掀起了一场蝴蝶效应，煽动了整个PaaS开源项目市场风起云涌。
convertquota命令用于将老的磁盘额数据文件（“quota.user”和“quota.group”）转换为新格式的文件（“quota.user”和“quota.group”）。
我们知道在GMP模型中P的数量决定了并行运行的goroutine数量，runtime.GOMAXPROCS 在 Go 1.5 版本后的默认值是机器的 CPU 核数 （runtime.NumCPU），在runtime 包里有两个函数可以方便使用
CentOS磁盘配额可以同时启用; 提醒系统管理员并在超过磁盘容量之前拒绝对用户进一步的磁盘存储访问。当磁盘已满时，取决于磁盘上驻留的内容，整个系统可能会暂停，直到恢复。
很多接触Docker的同学，都接触过cgroup这个名词。它是Linux上的一项古老的技术，用来实现资源限制，比如CPU、内存等。但有很多同学反映，这项技术有点晦涩，不太好懂。
在上一篇文章中，我详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。
我们通过 Linux 的命名空间为新创建的进程隔离了文件系统、网络并与宿主机器之间的进程相互隔离，但是命名空间并不能够为我们提供物理资源上的隔离，比如 CPU 或者内存，如果在同一台机器上运行了多个对彼此以及宿主机器一无所知的『容器』，这些容器却共同占用了宿主机器的物理资源。
虛拟化技术是云计算平台的基础，其目标是对计算资源进行整合或划分，这是云计算管理平台中的关键技术。虚拟化技术为云计算管理乎台的资源管理提供了资源调配上的灵活性，从而使得云计算管理平台可以通过虚拟化层整合或划分计算资源。
docker 利用 Linux 内核的 cgroup 功能，实现对容器的资源使用限制，通过将容器内的进程 PID号 加入同一个以容器ID为开头命名的cgroup控制组内，实现容器进程的资源限制
从上面的数据来看，这部主机的 /home 确实是独立的 filesystem，因此可以直接限制 /dev/hda3 。 如果你的系统的 /home 并非独立的文件系统，那么可能就得要针对根目录 (/) 来规范了！不过，不太建议在根目录配置 Quota。 此外，由於 VFAT 文件系统并不支持 Linux Quota 功能，所以我们得要使用 mount 查询一下 /home 的文件系统为何？ 看起来是 Linux 传统的 ext2/ext3 ，这种文件系统肯定有支持 Quota 啦！没问题！
我们在生产环境中经常可以发现有计算密集型任务争用NodeManager的CPU，以及个别Container消耗太多CPU资源导致其他系统服务抖动的情况。好在Hadoop 2.2版本之后，YARN通过利用Linux系统的cgroup机制支持了CPU资源隔离。本文先简单看看cgroup，然后分析一下YARN的CPU资源隔离的方案。
---------------------------------接Part 7------------------------------
因为Linux是多用户多任务的操作系统，许多人共用磁盘空间，为了合理的分配磁盘空间，于是就有了quota的出现。
Linux Cgroups（Linux Control Group）是 Linux 内核中用来为进程设置资源限制的一个功能。它最主要的作用就是限制一个进程组能够使用的资源上限，包括 CPU、内存、磁盘、网络带宽等。此外，Cgroups 还能够对进程进行优先级设置、审计，以及将进程挂起和恢复等操作。
此时，student用户就只有2M的磁盘配额空间，也就是不能放入超过2M的文件，否则就会报错。
linux中cgroup是用于进程资源限制的重要技术，cgroup的命令众多，见之前文章 推荐！两个有用的运维工具nsenter+cgroup（一） 说明，本文用一个例子讲解操作cgroup的5个常用命令，分别为cgcreate、cgset、cgexec、 cgclassify、cgdelete。
当有人提到需要管理Kubernetes计算资源（尤其是CPU和内存）时，就会想到控制这个词。之所以提出控制资源使用，大都是在Kubernetes 平台部署了一段时间、开发人员正在广泛使用该集群、经常因为资源争用出现问题。
本章将会讲解磁盘和文件系统管理，LVM：(Logical Volume Manager)逻辑卷。
Linux容器中用来实现“隔离”的技术手段：Namespace。 Namespace实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有区别。
当Pod中的容器CPU资源使用超出限制时，Kubernetes会采取以下策略来应对：
Linux 命名空间对全局操作系统资源进行了抽象，对于命名空间内的进程来说，他们拥有独立的资源实例，在命名空间内部的进程可以实现资源可见。 对于命名空间外部的进程，则不可见，实现了资源的隔离。这种技术广泛的应用于容器技术里。
2. 当从服务器clone下来了最新的代码，然后想知道中间的某一部分的代码的patch，
概念——磁盘配额是啥？？？ 由于我们使用的Linux系统是多用户任务的操作系统（也就是说我们同一个系统下的多个用户共同使用着相同的硬盘空间），这就难免出现了多个用户共享磁盘的情况，这种情况会导致什么问题呢？比如用户A在磁盘内存放了大型文件，导致用户B在需要存储文件时发现磁盘已经被写满无法进行保存…。那么如何使多个用户公平地分配磁盘空间呢？这就是磁盘配额要解决的问题。当然也可以在创建一个用户的时候，将他的主目录建立在一个单独的逻辑分区上，但是这样太麻烦了，也不够灵活。
当你在使用linux系统时，为了满足当时的工作需要你装了一个100G的磁盘，但是你发现随着公司的发展，和需要储存数据的空间的增大，你会不会重新买些磁盘给装到机器上去呢？每装一次重新分配一次磁盘，就复制一次数据，那这样对于工作的你，是不是非常的麻烦？如果我们用LVM就能解决这类的磁盘管理问题。
感谢孟老师的推荐，发现了这篇关于Borg自动容器托管的论文📃。Borg是Google的容器编排系统，kubernetes的原型。 去年在做global / regional awareness split的时候，专门在vns上启用了这个功能。当时大致上知道这个feature的作用，但是没有深究过背后的原理。Autopilot功能在Borg完全启用之后，SRE发表了这篇论文。只能说真是太卷了，连SRE都有一群人在做data mining。最早的可溯记录是在2016年borg就有这个计划了，并且加到了kuber
centos7根分区的磁盘空间耗尽时，centos7将无法再创建新的文件，从而导致服务程序崩溃，系统无法启动等故障现象，为了避免上述现象设置磁盘配置可以防止个别用户恶意或无意间占用大量磁盘空间，从而保证系统存储空间的稳定性和持续可用性，下面为大家分享一下centos7系统设置磁盘配额具体方法。
谈到让Go程序监控自己进程的资源使用情况，那么就让我们先来谈一谈有哪些指标是需要监控的，一般谈论进程的指标最常见的就是进程的内存占用率、CPU占用率、创建的线程数。因为Go语言又在线程之上自己维护了Goroutine，所以针对Go进程的资源指标还需要加一个创建的Goroutine数量。
最近在看一个微服务框架github.com/tal-tech/go-zero，在core/stat/internal目录下学习到cgroup知识，本文只涉及到了我所学习到的，正文开始。
容器的前世今生 容器是什么 从名字上就可以很明显的看出容器就是盛放东西的实体，比如盛放饮料的杯子☕️。 [杯具] 在计算机的世界里并没有饮料，计算机世界中只有资源，比如cpu、内存、磁盘等等，而容器的作用正是盛放我们的各种计算机资源。容器是从container翻译过来的，但是其实container的另一个翻译’集装箱‘可能更能符合语义。举个例子，汽车🚗（我们的程序）从天津港（开发环境）装进集装箱箱运输到新加坡港口（生产环境），中间不会损失任何零件，而汽车🚘运输到新加坡港后落地就可以直接启动。这就是容器化的第
cgroups（全称：control groups）是 Linux 内核的一个功能，它可以实现限制进程或者进程组的资源（如 CPU、内存、磁盘 IO 等）。
GPU是一种用于矩阵计算的PCIe设备，一般用于解码、渲染和科学计算等并行计算场景，不同场景对GPU使用方式不同，使用的加速库也各不相同，本文提到的GPU虚拟化主要针对科学计算场景，使用的加速库为nvidia cuda。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
