阿里云盾导致 cgroup2 cpu 控制器丢失的坑

码农炎可

已于 2022-11-01 15:08:24 修改

阅读量738

点赞数

文章标签：阿里云 linux 服务器 kubernetes

于 2022-11-01 14:42:14 首次发布

本文链接：https://blog.youkuaiyun.com/u011426433/article/details/127633007

版权

在尝试部署个人集群时，发现新购买的阿里云服务器中，Kubernetes服务因缺少cgroup2 CPU控制器无法启动。通过检查确认系统使用了cgroup2，但cgroup控制器列表中缺失CPU控制器。排查过程涉及对启动参数的调整和对系统进程的分析，最终发现是aliyun-log-agent进程导致的问题。禁用该服务并重启后，问题解决。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天我突发奇想，要重新部署我的个人 Kubernetes 集群，于是我买了一台新的阿里云服务器，并使用了 Ubuntu 22.04 镜像。

然后就是常规的步骤:

彻底删除 snapd
apt update && apt upgrade -y 更新所有包
重启主机
安装 k3s

结果 k3s 服务无法启动，报告了一个神奇的错误，说没有 cgroup2 cpu controller

排查错误

1. 确认使用的是 cgroup2

我心想，都已经是 2022 年了，各个操作系统的最新发行版都默认 cgroup2 了，怎么还会有这种报错。

于是我执行了 mount -l 确认了一眼，当前 /sys/fs/cgroup 的确使用的是 cgroup2

2. 确认当前可用的 cgroup 控制器

我看了一眼 /sys/fs/cgroup/cgroup.controllers 果然没有 cpu 这一项，其他的 memory, io, cpuset 等都正常

3. 为什么唯独少了 cpu 控制器

搜索了半天，有两个说法:

需要使用 Linu

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

码农炎可

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

阿里云ACA认证学习笔记

glisten0317的博客

11-04

1741

1. 云计算产生背景（1）信息时代的重大变革（2）数据量爆炸性增长（3）IT基础设施能耗计算机集群系统犹豫采用商用化部件，其能耗问题更为突出（4）服务器更新速度快企业升级费用昂贵如果购置大量的存储和计算设备，那么投资和维护费用会大大提高，同时低水平的利用率也会造成资源的巨大浪费（5）互联网上存在着大量处于闲置状态的计算设备和存储资源Google的数据表明其绝大部分服务器的利用率在10%到50%之间无法应对突发性的数据访问行为需求推动、技术进步、商业模式变革。

CGroup 介绍、应用实例及原理描述(已发表于IBM开发者论坛)

07-28

2147

CGroup 技术被广泛用于 Linux 操作系统环境下的物理分割，是 Linux Container 技术的底层基础技术，是虚拟化技术的基础。本文首先介绍了 Cgroup 技术，然后通过在 CentOS 操作系统上部署、配置、运行一个实际多线程示例的方式让读者对物理限制 CPU 核的使用有一个大概的了解，接着通过讲解 CGroup 内部的设计原理来让读者有进一步的深入了解 CGroup 技术。

参与评论您还未登录，请先登录后发表或查看评论

docker mount cgroupv2失败研究

SHELLCODE_8BIT的博客

01-15

887

【代码】高版本docker mount cgroup失败研究。

cgroup v2介绍及测试

yevvzi的博客

12-03

4641

介绍 cgroup是Linux内核允许将流程组织为分层的功能，然后可以限制其使用各种类型资源的组并进行监控。内核的cgroup接口通过伪文件系统，称为cgroupfs。分组在核心cgroup内核代码，而资源跟踪和限制是在一组每个资源类型的子系统（内存，CPU，等等）。术语 cgroup是绑定到一组的进程的集合。通过cgroup文件系统定义的限制或参数子系统是一个内核组件，可修改cgroup...

Ubuntu24 cgroupv2导致rancher（k3s）启动失败的处理

最新发布

u012659600的博客

12-04

487

修改系统镜像为ubuntu18修改当前系统的cgroup版本，由v2改成v1cgroup v2，输出结果为cgroup v1，输出为为了将 cgroups 改回 v1，你需要修改你的系统引导参数。在文件末尾附加。

linux cgroup (2)----mount

qq_40079927的博客

11-05

206

cgroup的mount首先创建一个cgroup_root，然后将指定子系统从源cgroup_root迁移到新创建的cgroup_root。

【笔记】不一样的双11 技术，阿里巴巴经济体云原生实践（上）

tianc777的博客

01-31

1395

释放云原生价值才是拥抱 Kubernetes 的正确姿势

[云原生]三、Kubernetes(1.18)

weixin_44428807的博客

08-02

844

容器占用资源少、部署快，每个应用可以被打包成一个容器镜像，每个应用与容器间成一对一关系也使容器有更大优势，使用容器可以在 build 或 release 的阶段，为应用创建容器镜像，因为每个应用不需要与其余的应用堆栈组合，也不依赖于生产环境基础结构，这使得从研发到测试、生产能提供一致环境。这样做的缺点是应用的运行、配置、管理、所有生存周期将与当前操作系统绑定，这样做并不利于应用的升级更新/回滚等操作，当然也可以通过创建虚拟机的方式来实现某些功能，但是虚拟机非常重，并不利于可移植性。

K8s集群搭建

FORLOVEHUAN的博客

06-06

1156

K8s集群由多个节点组成，其中包括主节点（Master）和工作节点（Worker）。主节点负责管理整个集群的状态和配置信息，工作节点用于运行容器应用程序。

missing required cgroups: cpu

qq_29860591的博客

04-26

1067

missing required cgroups: cpu 公司给了21台AWS的Debian11服务器搭建k8s测试环境，在本地虚拟机测试安装脚本没有问题，结果在阿里云租了几台服务器确报错：解决方法： 1.修改/etc/default/grub 添加一行GRUB_CMDLINE_LINUX="cgroup_enable=cpu" 运行 update-grub2 重启机器 reboot 编...

cgroup2版本下使用cgroups对内存/cpu进行控制

m0_62714628的博客

11-05

535

cgroup2版本下使用cgroups对内存/cpu进行控制

阿里云linux服务器重启遇到的那些坑

热门推荐

Arvon

09-21

1万+

博主因为受不了linux的网络太慢，开几个应用都是很难出来内容。于是重启linux服务器。这下好了，重启之后发现用xshell一直连不上linux。心想一定是防火墙的问题。于是奔着开启22端口的目标，踏上救机的泥潭。首先博主去vim /etc/sysconfig/iptables文件，但是怎么也保存不了。证明自己的权限不够，但是明明自己登录的用户就是root啊。然后去/etc/sudoers查

cgroup子系统2_devices子系统

奔跑的Linerdx的专栏

08-12

2109

devices子系统用于控制cgroup中所有进程可以访问哪些设备，通过维护黑白名单，然后在inode_permission入口点，通过devcgroup_inode_permission函数检查进程是否可以访问该设备。参考博客： 1.devices子系统

CGroups v2分析

Yonx

08-06

3454

CGroups简介 CGroups是control groups的缩写，顾名思义就是把进程放到一个组里面统一加以控制,是Linux内核提供的一种可以限制、记录、隔离进程组(process groups)所使用的物理资源(如：cpu,memory,IO等等)的机制。CGroups为容器实现虚拟化提供了基本保证，是构建Docker等一系列虚拟化管理工具的基石。 CGroups提供了以下功能：资源列表限制（Resource Limitation）：CGroups可以对进程组使用的资源总额进...

docker启用cgroup v2

qq_56313338的博客

08-18

2066

启动Docker服务。如果你已经按照上面的步骤进行了配置，Docker会自动检测并使用cgroup v2。确认Docker是否在cgroup v2中运行。如果你这里是2那么说明启用了，如果是1，那么就未启用。确认cgroup v2已经启用。系统已经启用Cgroups v2，可以通过。Docker版本在20.10及以上。Linux内核版本在4.15以上。重启系统以应用内核启动参数。

Linux内存管理（84）：cgroup v2 简介

私房菜

06-27

520

术语：cgroup：control group 的缩写，永不大写(never capitalized)；单数形式的 cgroup 用于指定整个特性，也用作等术语中的修饰符；复数形式的 cgroups 显式指多个独立的；cgroup 是一种机制，它将系统进程按照分层组织，并沿着这种分层以一个可控、可配置的方式来分配系统资源。

docker 没有 /sys/fs/cgroup/cpu/docker这个目录

琦彦

03-24

4806

docker 没有 /sys/fs/cgroup/cpu/docker这个目录问题现象用户执行 docker run 时的参数指定cpu了，比如这样一条命令： docker run -d --name test-cpu --cpu-period=100000 --cpu-quota=20000 nginx 在启动这个容器后，我们可以通过查看 Cgroups 文件系统下，CPU 子系统中，“docker”这个控制组里的资源限制文件的内容来确认：预期效果 cat /sys/fs/cgroup/cpu/

K8s如何启用cgroup2支持?

east4ming的博客

11-16

1172

什么是 cgroup 📚️Reference: control groups(控制组)，通常被称为cgroup，是Linux内核的一项功能。它允许将进程组织成分层的组，然后限制和监控各种资源的使用。内核的cgroup接口是通过一个叫做cgroupfs的伪文件系统提供的。分组是在核心的cgroup内核代码中实现的，而资源跟踪和限制是在一组每个资源类型的子系统中实现的（内存、CPU等等）。 cgroup 是容器和云原生的底层技术栈. kubelet 和 CRI 都需要对接 cgroup 来强制执行为 P

cgroup v2 使用示例

OS Developer的博客

09-04

918

cgroup v2 在ubuntu下的使用示例

Hadoop伪分布式测试：YARN启用cgroup对CPU资源隔离的影响分析

本文档主要探讨了在伪分布式Hadoop环境中启用YARN的cgroup（控制组）特性对CPU资源隔离的效果，特别是在调整`yarn.nodemanager.resource.percentage-physical-cpu-limit`参数时的影响。cgroup是Linux操作系统提供的...