Docker控制組

控制組是 Linux 容器機(jī)制的另外一個(gè)關(guān)鍵組件，負(fù)責(zé)實(shí)現(xiàn)資源的審計(jì)和限制。

它提供了很多有用的特性；以及確保各個(gè)容器可以公平地分享主機(jī)的內(nèi)存、CPU、磁盤 IO 等資源；當(dāng)然，更重要的是，控制組確保了當(dāng)容器內(nèi)的資源使用產(chǎn)生壓力時(shí)不會(huì)連累主機(jī)系統(tǒng)。

盡管控制組不負(fù)責(zé)隔離容器之間相互訪問、處理數(shù)據(jù)和進(jìn)程，它在防止拒絕服務(wù)（DDOS）攻擊方面是必不可少的。尤其是在多用戶的平臺(tái)（比如公有或私有的 PaaS）上，控制組十分重要。例如，當(dāng)某些應(yīng)用程序表現(xiàn)異常的時(shí)候，可以保證一致地正常運(yùn)行和性能。

控制組機(jī)制始于 2006 年，內(nèi)核從 2.6.24 版本開始被引入。