Technologies in Docker |可配额/可度量 Control Groups (cgroups)| |---| |cgroups 实现了对资源的配额和度量。cgroups 提供类似文件的接口，在 /cgroup 目录下新建一个文件夹即可新建一个 group，在此文件夹中新建 task 文件，并将 pid 写入该文件，即可实现对该进程的资源控制。groups 可以限制 blkio、cpu、cpuact、 其他命令 docker [info|version] ## Libcontainer Libcontainer是Docker中用于容器管理的包，基于Go语言实现，通过管理namespace、cgroups、capabilities以及文件系统来进行容器控制。可以使用Libcontainer创建容器，并对容器进行生命周期管理。 Docker是一款基于LXC的开源容器管理引擎。把LXC复杂的容器创 ，它开始有了更为远大的目标，那就是反向定义容器的实现标准，将底层实现都抽象化到Libcontainer的接口。这就意味着，底层容器的实现方式变成了一种可变的方案，无论是使用namespace、cgroups技术抑或是使用systemd等其他方案，只要实现了Libcontainer定义的一组接口，Docker都可以运行。这也为Docker实现全面的跨平台带来了可能。 Linux Container ###

# Optimization for number of goroutines using feedback control Yusuke MIYAKE / Pepabo R&D Institute, GMO Pepabo, Inc. 2019.07.25 GopherCon 2019 ![Image](/uploads/documents/4/2/d/f/42dfd7f07b1ef4 ## I ssues to solve for the realization 1. Selection of performance metrics 2. Finding how to control rapidly and continuously ## Performance metrics ## Performance metrics • Independent resource type based on the metrics • Continuously • Rapidly • Accurately • Feedback control meets these conditions. ## Feedback control • Tracking a given set-point using errors from the set-point. • Applying

## CS 591 K1: Data Stream Processing and Analytics Spring 2020 ## 4 /09: Flow control and load shedding Vasiliki (Vasia) Kalavri vkalavri@bu.edu ## Keeping up with the producers • Producers can generate what if the queue grows larger than available memory? • block the producer (back-pressure, flow control) ## Load management approaches ![Image](/uploads/documents/1/8/5/2/1852496083fa00bab53cdd69c80bfbf6/p7_1 runtime and selectively drops tuples according to a QoS specification. • Similar to congestion control or video streaming in a lower quality. ![Image](/uploads/documents/1/8/5/2/1852496083fa00bab53cdd69c80bfbf6/p9_1

Compression Algorithm 215 Relaxed Rules for Specifying Table Distribution Columns 215 Resource Groups Features 216 PL/pgSQL Procedural Language Enhancements 216 Replicated Table Data 217 Concurrency Resource Management with Resource Groups** 339 Configuring Memory for Greenplum Database 339 Memory Considerations when using Resource Groups 341 Configuring Resource Groups 341 Low Memory Queries 341 Attributes 657 Role Membership 659 Managing Object Privileges 659 Simulating Row Level Access Control 661 Encrypting Data 662 Protecting Passwords in Greenplum Database 662 Time-based Authentication

offers refined functions of memory initialization, memory control, statistics, heterogeneous memory, and hot swap, as well as more effective user control interfaces. A series of optimizations in hotspot lock Single-thread porting performance optimized for control groups (cgroups): openEuler 21.03 eliminates the dependence on the read and write semaphores of thread groups. It introduces time namespaces to facilitate 16. Memory System Resource Partitioning and Monitoring (MPAM): Cache QoS and memory bandwidth control can be applied on the ARM64 architecture. 17. NMI mechanism based on the SEDI and PMU: This mechanism

1.8.5 Resizing the Machine's Window 1.8.6 Saving the State of the Machine 1.9 Using VM Groups 1.10 Snapshots 1.10.1 Taking, Restoring, and Deleting Snapshots 1.10.2 Snapshot Contents Properties to Wait on VM Events ..... 87 4.8 Guest Control File Manager ..... 87 4.8.1 Using the Guest Control File Manager ..... 88 4.9 Guest Control of Applications ..... 88 4.10 Memory Overcommitment With launchd ..... 282 9.19 Oracle VM VirtualBox Watchdog ..... 282 9.19.1 Memory Ballooning Control ..... 283 9.19.2 Host Isolation Detection ..... 284 9.19.3 More Information ..... 284 9.19

– enable regular firewall – disable default users - root – ubuntu – ec2-user – use security groups or equivalent 3-tier architecture  ## 3 -tier architecture - props and cons – full control over resource access – possibilities of disconnection resources from the internet – in general

快速上手 o 通过一个简单的Web应用例子，带你快速体验Docker的核心流程：构建镜像、运行容器。 什么是 Docker 介绍 Docker 的起源、发展历程以及其背后的核心技术 (Cgroups，Namespaces，UnionFS，以及 containerd 引擎的演进)。 为什么要用 Docker 。了解 Docker 是如何改变软件交付方式的。 对比传统虚拟机技术，阐述D 但各自独立）。 1.2.4 Docker的技术基础 Docker 使用 Go 语言开发，基于 Linux 内核的以下技术： Namespace：实现资源隔离（进程、网络、文件系统等） Cgroups：实现资源限制（CPU、内存、I/O等） Union FS：实现分层存储（如 OverlayFS） 如果你对这些底层技术感兴趣，可以阅读本书的底层实现章节。 Docker 架构演进 Docker的底层实现经历了多次演进： 本章小结 Docker是一种轻量级虚拟化技术，核心价值是环境一致性 与虚拟机相比，Docker更轻量、更快速、资源利用率更高 Docker 基于 Linux 内核的 Namespace、Cgroups 和 Union FS 技术 Docker推动了容器技术的标准化（OCI）和生态发展 Docker的核心价值可以用一句话概括：让应用的开发、测试、部署保持一致，同时极大提高资源利用效率。

快速上手 o 通过一个简单的Web应用例子，带你快速体验Docker的核心流程：构建镜像、运行容器。 什么是 Docker 介绍 Docker 的起源、发展历程以及其背后的核心技术 (Cgroups，Namespaces，UnionFS，以及 containerd 引擎的演进)。 为什么要用 Docker ○ 了解 Docker是如何改变软件交付方式的。 对比传统虚拟机技术，阐述D 但各自独立）。 1.2.4 Docker的技术基础 Docker 使用 Go 语言开发，基于 Linux 内核的以下技术： Namespace：实现资源隔离（进程、网络、文件系统等） Cgroups：实现资源限制（CPU、内存、I/O等） Union FS：实现分层存储（如 OverlayFS） 如果你对这些底层技术感兴趣，可以阅读本书的底层实现章节。 Docker架构演进 Docker的底层实现经历了多次演进： 本章小结 Docker是一种轻量级虚拟化技术，核心价值是环境一致性 与虚拟机相比，Docker更轻量、更快速、资源利用率更高 Docker 基于 Linux 内核的 Namespace、Cgroups 和 Union FS 技术 Docker推动了容器技术的标准化（OCI）和生态发展 Docker的核心价值可以用一句话概括：让应用的开发、测试、部署保持一致，同时极大提高资源利用效率。

快速上手 o 通过一个简单的Web应用例子，带你快速体验Docker的核心流程：构建镜像、运行容器。 什么是 Docker 介绍 Docker 的起源、发展历程以及其背后的核心技术 (Cgroups，Namespaces，UnionFS，以及 containerd 引擎的演进)。 为什么要用 Docker ○ 了解 Docker是如何改变软件交付方式的。 对比传统虚拟机技术，阐述D 但各自独立）。 1.2.4 Docker的技术基础 Docker 使用 Go 语言开发，基于 Linux 内核的以下技术： Namespace：实现资源隔离（进程、网络、文件系统等） Cgroups：实现资源限制（CPU、内存、I/O等） Union FS：实现分层存储（如 OverlayFS） 如果你对这些底层技术感兴趣，可以阅读本书的底层实现章节。 Docker架构演进 Docker的底层实现经历了多次演进： 本章小结 Docker是一种轻量级虚拟化技术，核心价值是环境一致性 与虚拟机相比，Docker更轻量、更快速、资源利用率更高 Docker 基于 Linux 内核的 Namespace、Cgroups 和 Union FS 技术 Docker推动了容器技术的标准化（OCI）和生态发展 Docker的核心价值可以用一句话概括：让应用的开发、测试、部署保持一致，同时极大提高资源利用效率。