# 从头开始理解K8S中的cgroup

## 简介
在Kubernetes(K8S)中，cgroup(Control Group)是一个Linux内核功能，用来限制、跟踪和隔离一组进程的资源。通过在K8S中使用cgroup，可以更好地管理容器中的资源使用情况，实现资源隔离和限制。

## 操作步骤
下面是使用K8S中的cgroup的一般步骤：

| 步骤 | 操作 |
| --- | --- |
| 1 | 创建一个K8S集群 |
| 2 | 部署一个Pod或容器 |
| 3 | 配置cgroup限制 |
| 4 | 监控cgroup的资源使用情况 |

### 创建一个K8S集群
首先，你需要在本地或者云端创建一个K8S集群。如果你已经有一个集群，可以跳过这一步。

### 部署一个Pod或容器
接下来，部署一个Pod或容器到K8S集群中。这里我们以部署一个NGINX容器为例：

```yaml
apiVersion: v1
kind: Pod
metadata:
name: nginx-pod
spec:
containers:
- name: nginx
image: nginx
```

将上述配置保存为nginx-pod.yaml，然后使用kubectl命令来创建Pod：

```bash
kubectl apply -f nginx-pod.yaml
```

### 配置cgroup限制
在Pod配置中，可以通过resources字段配置cgroup的限制，如下所示：

```yaml
apiVersion: v1
kind: Pod
metadata:
name: nginx-pod
spec:
containers:
- name: nginx
image: nginx
resources:
limits:
memory: "200Mi"
cpu: "0.5"
```

这里设置了内存和CPU的限制，分别为200Mi内存和0.5核CPU。可以根据实际需求进行调整。

### 监控cgroup的资源使用情况
K8S集群中可以使用metrics-server来监控容器的资源使用情况。首先，部署metrics-server到集群中：

```bash
kubectl apply -f https://github.com/kubernetes-sigs/metrics-server/releases/download/v0.5.0/components.yaml
```

然后使用kubectl top命令来查看容器的资源使用情况：

```bash
kubectl top pod nginx-pod
```

通过这些步骤，你就成功地使用了K8S中的cgroup来限制和监控容器的资源使用情况。

希望以上内容对你有帮助，让你更好地理解和应用K8S中的cgroup功能。如果有任何疑问，欢迎随时向我提问！