संसाधनों के लिए संघर्ष, भाग 3: थोड़ी याददाश्त है

हम Red Hat Enterprise Linux 7 में नियंत्रण समूहों (Cgroups) का अध्ययन करना जारी रखते हैं। आइए स्मृति का ध्यान रखें। आपको याद है कि प्रोसेसर समय के आवंटन के लिए दो समायोजन हैं: प्रोसेसर समय के निरपेक्ष मूल्यों (प्रतिशत) में उपयोगकर्ता, सेवा या वर्चुअल मशीन (वीएम) को सीमित करने के लिए रिश्तेदार शेयर और सीपीयूक्वाटा सेट करने के लिए सीपीयूशर। इसके अलावा, इन दोनों समायोजन का उपयोग एक साथ किया जा सकता है। उदाहरण के लिए, यदि किसी उपयोगकर्ता के पास 50% का सीपीयू कोटा है, तो उसकी सीपीयू गेंद को भी ध्यान में रखा जाएगा, जब तक कि वह प्रोसेसर समय के 50% पर अपने कोटा का पूरी तरह से चयन नहीं कर लेता।



राम के रूप में, systemd केवल एक ही रास्ता प्रदान करता है, अर्थात् समायोजित ...

स्मृति की मात्रा जो किसी उपयोगकर्ता या सेवा को आवंटित की जा सकती है। मान लीजिए कि हम उपयोगकर्ता के एमिटर को 200 एमबी रैम तक सीमित करना चाहते हैं। यदि आपको याद है, इसका यूआईडी 1000 है, तो हम निम्नलिखित कमांड दर्ज करते हैं:

  systemctl set-property user-1000.slice MemoryLimit = 200M

अब मिस्त्री अपनी सीमाओं की जांच करना चाहते हैं और तनाव परीक्षण उपयोगिता तनाव को लॉन्च करते हैं, जो स्मृति का गहन रूप से उपभोग करना शुरू कर देता है। और तनाव बहुत जल्दी एक त्रुटि पैदा करता है:


सिस्टम लॉग के अनुसार, OOM (आउट ऑफ मेमोरी) किलर द्वारा तनाव को आसानी से बाधित किया गया था।


यहां इस पर ध्यान देना महत्वपूर्ण है: डिफ़ॉल्ट रूप से, रैम सीमा केवल निवासी मेमोरी पर लागू होती है। यही है, अगर प्रक्रिया स्वैप फ़ाइल ("स्वैप") पर जा सकती है, तो यह स्थापित सीमा को बायपास करेगी। हमारे उदाहरण में, तनाव दुर्घटनाग्रस्त हो गया क्योंकि यह निवासी मेमोरी पर सीमा से अधिक हो गया।

और अगर हम नहीं चाहते हैं कि कार्यक्रम एक स्वैप में विलय हो जाए?

यह, सामान्य रूप से, प्रतिबंध करना आसान है। ठीक है, या अपेक्षाकृत आसान ... सामान्य तौर पर, आपको कहीं न कहीं चढ़ना होगा।

वहाँ cgroup सेटिंग्स हैं जो या तो systemctl कमांड के माध्यम से या यूनिट फ़ाइलों के माध्यम से नहीं पहुंचा जा सकता है। हालाँकि, ये सेटिंग्स / sys / fs / cgroup / फ़ोल्डर में फ़ाइलों के माध्यम से मक्खी पर बदली जा सकती हैं। यहाँ क्या है, उदाहरण के लिए, उपयोगकर्ता के क्रिश्चर की तरह स्मृति में दिखता है:


मेमोरी में कितनी मेमोरी जा सकती है, इसके लिए जिम्मेदार फाइल को स्पष्ट रूप से मेमोरी.स्वप्न कहा जाता है। आइए देखें कि अंदर क्या है:


यदि आप कर्नेल सेटिंग्स और स्वैप सबसिस्टम के साथ खेलने के लिए होते हैं, तो आपको तुरंत यहां स्वेप पैरामीटर के लिए मानक डिफ़ॉल्ट मान दिखाई देगा। यदि आप इसे शून्य में बदलते हैं, तो उपयोगकर्ता मिस्त्री के लिए रैम नियंत्रक आम तौर पर उसे स्वैप का उपयोग करने से रोकता है।


वैसे, यहाँ आप उपयोगकर्ता के लिए स्मृति आँकड़े देख सकते हैं:


पदानुक्रमित_memory_limit पैरामीटर का मान समान मैमोरीलिमिट है जिसे हमने systemctl कमांड के साथ निर्दिष्ट किया है। Hierarchical_memsw_limit पैरामीटर कुल सीमा (फ़ाइल के फ़ाइल में निवासी मेमोरी और मेमोरी) का प्रतिनिधित्व करता है। हमने उपयोगकर्ता मिस्त्री को पृष्ठ फ़ाइल का उपयोग करने से रोका, इसलिए इस पैरामीटर का मूल्य बहुत अजीब है।

अब वर्णित दृष्टिकोण की समस्याओं के बारे में:

• आप केवल इन फ़ाइलों में परिवर्तन कर सकते हैं, जब उपयोगकर्ता मिस्त्री सिस्टम में लॉग इन करता है। जब तक वह लॉग इन नहीं करता, तब तक उसका cgroup निष्क्रिय रहेगा।
• रिबूट के बाद ये सेटिंग्स सहेजे नहीं जाते हैं। इसके अलावा, अगर मिस्त्री आगे बढ़ता है तो वे खो जाएंगे।

Pam_exec स्क्रिप्ट इन समस्याओं से निपटने में मदद करेगी ( विवरण के लिए access.redhat.com/solutions/46199 देखें )।

यहां वह स्क्रिप्ट है जिसे हम / usr / स्थानीय / बिन फ़ोल्डर में बनाएंगे:


और फिर इसके कॉल को /etc/pam.d/sshd की अंतिम पंक्ति में जोड़ें। परिणामस्वरूप, यह स्क्रिप्ट उपयोगकर्ता द्वारा ssh के माध्यम से लॉग करने पर हर बार चलाई जाएगी। यही कारण है कि हम स्क्रिप्ट में सत्यापित करते हैं कि सेटिंग्स बदलने से पहले, यह उपयोगकर्ता मिस्त्री है।


तो, हम पेज फाइल से यूजर मिक्रटर को काट देते हैं।


बेशक, आप आगे भी जा सकते हैं और मक्खी पर सक्रिय cgroup की कॉन्फ़िगरेशन फ़ाइलों को बदल सकते हैं, लेकिन अब हम इस जोखिम भरे व्यवसाय को स्थगित कर देंगे। हालाँकि, उपयोगकर्ता सेटिंग बदलने के लिए सामान्य तरीका कुछ ऐसा है जिसे आपने पकड़ा है।

और सेवाओं के साथ यह अभी भी आसान है। सर्विस यूनिट फ़ाइल में, आप सेटिंग बदलने वाली स्क्रिप्ट को चलाने के लिए ExecStartPost = निर्देश का उपयोग कर सकते हैं। उदाहरण के लिए, यहाँ अदला-बदली बंद करने के लिए foo सेवा इकाई फ़ाइल को कैसे बदलना है:


भागो फू - और कोई स्वैप नहीं:


खैर, आज के लिए, शायद, यह शर्मिंदगी हमारे लिए पर्याप्त है।

लेकिन इससे पहले कि हम समाप्त करें, चलो cgroup प्रलेखन पर ध्यान दें, जहां आप इन सभी छिपे हुए नियामक सेटिंग्स के बारे में जानकारी पा सकते हैं। आप अपने कंप्यूटर पर कर्नेल-डॉक पैकेज स्थापित कर सकते हैं, जैसा कि मैंने इसे rhel-7-server-rpms रिपॉजिटरी से डाउनलोड करके किया था।


स्थापना के बाद, / usr / share / docs फ़ोल्डर खोलें जो आपके कर्नेल से मेल खाता है और cgroups फ़ोल्डर में जाता है, जिसमें सभी नियामकों की नवीनतम जानकारी है।


अगली बार हम I / O के बारे में बात करेंगे और वैसे, हम यह पता लगाने के लिए लगभग आ गए हैं कि कंटेनरों के उद्भव के लिए कैसे cgroups का नेतृत्व किया गया था (वास्तव में, cgroups Red Hat Enterprise Linux और Red Hat OpenShift कंटेनर प्लेटफ़ॉर्म में कंटेनरों का एक प्रमुख घटक है)।

• भाग 1 - habr.com/company/redhatrussia/blog/423051
• भाग 2 - habr.com/company/redhatrussia/blog/424367
• भाग 4 - habr.com/company/redhatrussia/blog/427413
• भाग 5 - habr.com/company/redhatrussia/blog/429064
• भाग 6 - habr.com/company/redhatrussia/blog/430748