容器

容器基础知识

cgroup 概述

cgroup 对于现代服务器和云计算环境至关重要，特别是对于容器技术（如 Docker 和 Kubernetes）来说，它是实现资源隔离的底层基础：

资源隔离：确保一个应用或服务不会耗尽所有系统资源，影响到其他应用或系统的稳定性。例如，限制一个后台计算任务只能使用 20% 的 CPU，避免拖慢前端 Web 服务。
资源分配：根据不同的优先级为不同的服务分配资源。
资源计量：准确统计某个服务使用了多少资源，方便计费或性能分析。

cgroup 的工作方式

cgroup 通过一个虚拟文件系统（通常挂载在 /sys/fs/cgroup）暴露给用户空间。用户或程序通过在这个文件系统中创建目录（即创建 cgroup）和写入文件（即设置限制参数）来管理和控制进程。

总而言之，cgroup 是 Linux 实现进程资源管理和隔离的核心机制。

运行时和容器运行时

运行时（runtime）

runtime 就是一个语言实现的基础, 就好像一个人类最基本的心跳, 呼吸技能一样. runtime 和库的区别, 类似于 [人类本身] 与 [人类后天增加的装备] 的区别。
runtime 一般和 compile time 相对，他们在时间上，分别代表运行期和编译期两个时期；
在代码上，runtime 代表程序能正常运行所必需的基础代码。对于解释型语言，它的解释器就是 runtime；对于编译型语言，它的 runtime 可以理解为标准库和系统库中不可或缺的那一部分。
- 比如 c 语言对 glibc，python 对 cpython。但有些语言的标准库的作用除了提供 runtime 之外还提供常用方法的官方实现，并非少了它们整个程序就运行不了了。对于这些并非必要的部分，一般不把它们当做语言的 runtime。
总之， runtime 的意思大概就是「运行期所必需的东西」

容器运行时（container runtime）

参考文档：https://kubernetes.io/zh-cn/docs/setup/production-environment/container-runtimes/