cgroup 介绍（2）
cgroup 介绍（2）
之前在第一篇介绍cgroup的文章中，我初步使用cgroup对资源进行限制隔离
http://lzz5235.github.io/2015/01/14/cgroup-1.html
但是基于层级的cgroup存在一个弊端：就是不灵活，树的深度可能是无限的，这就导致实际操作中管理非常繁琐。
基于这个原因，在kernel 3.16中正式加入了unified hierarchy特性，这个特性目前仍然在开发，所以如果想显式开启该特性需要
mount -t cgroup -o __DEVEL__sane_behavior cgroup $MOUNT_POINT
__DEVEL__sane_behavior通过看名字，我们也能发现这个特性仍然在开发。
在之前的cgroup hierarchy中，我们知道一个hierarchy可以绑定一个子系统，也可以同时绑定12个子系统。
举例层级A绑定cpuset，层级B绑定memory，如果有一个task同时需要这两个子系统，则很多时候task在这两个层级中存在正交，非常不便。
hierarchy may be collapsed from leaf towards root when viewed from specific controllers. For example, a given configuration might not care about how memory is distributed beyond a certain level while still wanting to control how CPU cycles are distributed.
如果我们开启__DEVEL__sane_behavior特性，我们看到cgroup.controllers 存在的子系统，在unified hierarchy中，系统会把所有子系统都挂载到根层级下，只有leaf节点可以存在tasks，非叶子节点只进行资源控制。
# mount -t cgroup -o __DEVEL__sane_behavior cgroup /sys/fs/cgroup
# cat /sys/fs/cgroup/cgroup.controllers
cpuset cpu cpuacct memory devices freezer net_cls blkio perf_event net_prio hugetlb
现在我们在root cgroup下面创建parent与child，根层级的cgroup.subtree_control 控制parents的cgroup.controllers
如此往复，上级的cgroup.subtree_control控制下级的cgroup.controllers，也就是说subsystem不会有传递性！
如下面的例子，如果我指定根层级的cgroup.subtree_control 可以使能memory与cpu两个子系统，也就是说parents中可以控制memory、cpu两个子系统。而child如果没有指定子系统，是不会控制memory与cpu的。
# mkdir /sys/fs/cgroup/parent
# mkdir /sys/fs/cgroup/parent/child
# echo "+memory +cpu" > /sys/fs/cgroup/cgroup.subtree_control
# cat /sys/fs/cgroup/parent/cgroup.controllers
cpu memory
举个例子：
A(b,m) - B(b,m) - C (b)
\ - D (b) - E
其中b代表blkio，m代表memory，A是根，在这个结构中ACD都拥有进程，比如C对blkio受限，那么memory则不受限，共享B，E比较特殊，如果没有指定子系统，那么blkio受D控制，memory受B控制。具体操作方式在上面parents、child已声明。
如果该cgroup中已有进程，那么只有在关联的组没有包含进程的时候，cgroup.subtree_control文件能被用来改变控制器的设置。
中间层级必须拥有子系统，如果指定E受限于blkio，那么系统不承认该操作！
Unified hierarchy implements an interface file “cgroup.populated”whic h can be used to monitor whether the cgroup’s subhierarchy has tasks in it or not. Its value is 0 if there is no task in the cgroup and its descendants; otherwise, 1. poll and [id]notify events are triggered when the value changes.
其他unified hierarchy 改动在document中说的很清楚，这里不再赘述。
包括tasks，cgroup.procs，cgroup.clone_children会被移除等。一旦这种层级开发明确，旧有的cgroup机制会被这种unified hierarchy代替。
参考：
http://lwn.net/Articles/601840/
http://events.linuxfoundation.org/sites/events/files/slides/2014-KLF.pdf
https://www.kernel.org/doc/Documentation/cgroups/unified-hierarchy.txt