cgroup+tc对单个进程进行带宽限制

最新推荐文章于 2024-12-05 18:18:20 发布

转载

最新推荐文章于 2024-12-05 18:18:20 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/4249964/1563868

文章标签：

#操作系统 #python #c/c++

本文介绍了如何利用cgroup和tc对单个进程的网络带宽进行限制，详细阐述了tc的分类和过滤流程，以及cgroup的配置步骤，并提供了限制带宽的bash脚本。此外，还提到了测试带宽限制的方法，如使用iperf和dstat。

昨天开发有个需求要对一个进程进行带宽限制，学习了cgroup+tc

大概流程如下

先说tc

tc大致流程如下 root也就是qdisc---分类也就是root下面会有很多的分类我们叫他class，这里面定义规则，也就是带宽限制为多少----filter 这里面指定用到哪个分类

cgroup

理解为容器，做系统资源控制的

yum install libcgroup

2. mount -t cgroup net_cls -o net_cls

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34319111

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

cgroup配合tc工具对进程的上下行（出口入口）速度进行限制，附测试脚本

Neo

04-21

1483

tc配合cgroup可以做很多事，既可以对单个进程、某个IP、某个端口还可以直接限制整个网卡的流量。值得我们研究学习

Docker容器——网络模式和Cgroup资源限制

2401_83330816的博客

07-16

530

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的 Container-IP直接通信。Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。如果容器希望外部

参与评论您还未登录，请先登录后发表或查看评论

使用cgroup和tc限制带宽

weixin_30902675的博客

05-05

1035

cgroup子系统net_cls 可以给 packet 打上 classid 的标签，用于过滤分类，这个classid就是用于标记skb所属的 qdisc class 的。有了这个标签，流量控制器（tc）可以对不同的 cgroup 的 packet 起作用，Netfilter（iptables）也可以基于这个标签有对应的动作。创建一个 net_cls cgroup 对应的是创建一个 net...

Linux tc之控制端口带宽

要努力成为很厉害很厉害的人哦

08-03

2389

参考资料 tc的参数说明https://linux.die.net/man/8/tc tc的小demo（推荐必读）https://wiki.archlinux.org/index.php/advanced_traffic_control#Stochastic_Fairness_Queueing_(SFQ) 控制代码 1. tc qdisc del root dev em4 2. tc qdisc add dev em4 root handle 1: htb default 30 3. tc cla

Linux CGroup资源限制（概念&限制进程CPU使用）

weixin_45565886的博客

06-04

4684

Linux CGroup资源限制（概念&限制进程CPU使用）

Linux Cgroup学习笔记

weixin_73622063的博客

12-05

1947

介绍了linux cgroup v1/v2 cpu/memory/io/pid等子系统接口文件的功能

Cgroup与Namespace学习归纳理解

qq_43337384的博客

05-04

6740

笔者作为一个初学者，在学习了docker的原理和概念后，对cgroup和namespace产生了兴趣，于是开始学习它们。学习理解并做出了归纳。什么是cgroup cgroups，其名称源自控制组群（control groups）的简写，是Linux内核的一个功能，用来限制、控制与分离一个进程组的资源（如CPU、内存、磁盘输入输出等） cgroups的一个设计目标是为不同的应用情况提供统一的接口，...

深入CGroup框架--基础篇

奇小葩

08-15

4084

CGroup 全称是 Control Group，顾名思义，它是用来做“控制”的。控制什么东西呢？当然是资源的使用了。那它都能控制哪些资源的使用呢？本章主要进行总结，主要涉及到以下方面 what：什么是cgroup以及cgroup的内核实现 why: 能解决什么问题 How: 如何使用cgroup 1. 什么是cgroup cgroup是Linux下的一种将进程按组进行管理的机制，在用户层看来，cgroup技术就是把系统中的所有进程组织成一颗一颗独立的树，每棵树都包含系统的所有进程，树的每个节点是

在Linux使用脚本实现TC控制少数人的下载带宽，如果是网管，正好用得着。

Tommy Xiao

04-24

1407

http://www.roback.cc/howto/bandwidth.html国内也有人使用TC来控制流量，但都描述的很不清楚。即使清楚，对于使用者来说，也不是很实用。这位老外的文章很有用。谢谢。

linux tc 限制带宽,使用TC 对LINUX服务器网卡进行带宽限制的办法

weixin_28993705的博客

05-16

1648

对LINUX服务器网卡进行带宽限制的办法：1、安装iprouteyum -y install iproute2、限制eth0网卡的带宽为500kbit：/sbin/tc qdisc add dev eth0 root tbf rate 500kbit latency 50ms burst 15kbTBF Example(限制带宽为1mbit)To attach a TBF with a susta...

linux下tc命令限速,tc命令详解及限速功能

weixin_30658827的博客

05-11

2280

NAMEtc - show / manipulate traffic control settingsSYNOPSIStc qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] qdisc [ qdisc spe-cific parameters ]tc c...

cgroup控制资源

一个废人的博客

12-29

1135

cgroup控制资源

容器限速和流量采集01-Namespace和Cgroup

月光游侠

12-31

1292

1 应用场景在提供容器化PAAS服务的场景下，跟公有云场景下对于VM的需求类似，我们需要能够限制容器对于网络、磁盘、CPU以及内存的使用，避免某个容器对资源的占用过高导致影响其他容器使用的情况。目前直接使用 docker 原生的 cgroup 对磁盘、CPU以及内存资源使用进行限制基本够用。但是对于网络的使用限制，需要自己来实现。容器化PAAS服务需要对宿主机上跑的各个业务容器做宽带限速和宽带流量进行计费。宿主机的网络有单网口和多网口接入两种类型，宿主机上配置的容器的network也需要支持 host和

tc端口流量控制（带宽限速）

UuuuuxxxOwO的博客

04-27

1万+

tc端口流量控制 tc真的是个巨坑，搞了一天才明白问题出在哪，记录一下。 tc前置首先强调一下，tc只管发包，不管收包的事。tc只管发包，不管收包的事。tc只管发包，不管收包的事。重要的事说三遍，坑就出在这里，很容易给绕晕过去。换言之，tc只管出站（出网卡）的流量，不管进来的流量，当然这句话也不完全是，因为即使是本地回环lo，也是这么一回事。更具体地说，我们将包简单的解构为：[source-ip] | [source-port] | [other-data] | [destination-ip] | [

Linux下限制带宽的方法

热门推荐

有理论，有实验，有结论，可为一篇文章

07-26

104万+

对 Linux 服务器网卡进行带宽限制的办法： 1、安装 iproute yum -y install iproute 2、限制网卡带宽 A. 限制 eth0 网卡的带宽为 500kbit： tc qdisc add dev eth0 root tbf rate 500kbit latency 50ms burst 15kb B. 限制 eth0 网卡的带宽为 1mbit： tc qdisc add dev eth0 root tbf rate 1mbit burst 10kb latency 70m.

cgroup限制进程内存大小

追寻神迹

07-18

8729

以限制mongodb的内存大小为例。 Cgroup限制方法： mkdir /cgroup/memory/test/ echo 50M > /cgroup/memory/test/memory.limit_in_bytes echo 50M > /cgroup/memory/test/memory.memsw.limit_in_bytes cgexec -g memory:tes

cgroup限制oracle,使用cgroup和tc限制带宽

weixin_33699211的博客

04-15

438

cgroup子系统net_cls 可以给 packet 打上 classid 的标签，用于过滤分类，这个classid就是用于标记skb所属的 qdisc class 的。有了这个标签，流量控制器(tc)可以对不同的 cgroup 的 packet 起作用，Netfilter(iptables)也可以基于这个标签有对应的动作。创建一个 net_cls cgroup 对应的是创建一个 net_cls...

服务器出口带宽限速方法

white_li5的博客

06-27

6404

wondershaper 是一个 Linux 下的带宽限制工具，它可以方便地限制网络接口的带宽，支持限制下载速度和上传速度。wondershaper 命令的使用非常简单，只需要指定要限制带宽的网络接口和带宽限制值即可。pyshaper是一个基于Python的Linux网络流量控制工具，可以用来限制网络流量的带宽、延迟、丢包等。pyshaper设置的网络流量控制限制是针对整个系统的，而不仅仅是当前shell。也就是说，一旦设置了流量限制，它将影响整个系统的网络流量。

Docker数据管理、网络与Cgroup资源限制

Besteady的博客

11-05

541

直接使用bridge模式，是无法支持指定IP运行docker的，例如执行以下命令就会报错可以先自定义网络，再使用指定IP运行docker#docker1 为执行 ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用 ifconfig -a 命令查看网络信息时，看到的是类似 br-110eb56a0b22 这样的名字，这显然不怎么好记。#mynetwork 为执行 docker network list 命令时，显示的bridge网络模式名称。

如何使用 tc 命令对不同用户设置不同的带宽限制？