手順4.3 グループ別の CPU およびメモリーリソースの管理

1. /etc/cgconfig.conf ファイルで、以下のようなサブシステムをマウントして、cgroup を作成するように設定します。

   mount {
       cpu     = /cgroup/cpu_and_mem;
       cpuacct = /cgroup/cpu_and_mem;
       memory  = /cgroup/cpu_and_mem;
   }
   
   group finance {
           cpu {
                   cpu.shares="250";
           }
           cpuacct {
                   cpuacct.usage="0";
           }
           memory {
                   memory.limit_in_bytes="2G";
                   memory.memsw.limit_in_bytes="3G";
           }
   }
   
   group sales {
           cpu {
                   cpu.shares="250";
           }
           cpuacct {
                   cpuacct.usage="0";
           }
           memory {
                   memory.limit_in_bytes="4G";
                   memory.memsw.limit_in_bytes="6G";
           }
   }
   
   group engineering {
           cpu {
                   cpu.shares="500";
           }
           cpuacct {
                   cpuacct.usage="0";
           }
           memory {
                   memory.limit_in_bytes="8G";
                   memory.memsw.limit_in_bytes="16G";
           }
   }
   

   上記の設定ファイルが読み込まれると、cpu、cpuacct、および memory のサブシステムが単一の cpu_and_mem cgroup にマウントされます。これらのサブシステムについての詳しい情報は、3章サブシステムと調整可能なパラメーター を参照してください。次に cpu_and_mem に階層が作成されます。これには、sales、finance、engineering の 3 つの cgroup が含まれます。これらの cgroup にはそれぞれ、各サブシステムに対するカスタムパラメーターが設定されます。
   • cpu — cpu.shares パラメーターは、全 cgroup 内の各プロセスに提供する CPU リソースの配分を決定します。このパラメーターを finance cgroup に 250、sales cgroup に 250、engineering cgroup に 500 と設定すると、これらのグループで起動されたプロセスはリソースを 1:1:2 の割合で分割することになります。実行されているプロセスが 1 つの場合、そのプロセスはどの cgroup に配置されているかに関わらず、 必要なだけ CPU を消費する点に注意してください。CPU の制限は、複数のプロセスが CPU リソースを競い合う場合のみに有効となります。
   • cpuacct — cpuacct.usage="0" パラメーターは、cpuacct.usage および cpuacct.usage_percpu のファイルに保存されている値をリセットするのに使用します。これらのファイルは、1 つの cgroup 内の全プロセスが消費する CPU 時間の合計 (ナノ秒単位) をレポートします。
   • memory — memory.limit_in_bytes パラメーターは、特定の cgroup 内の全プロセスに提供されるメモリーの容量を示します。以下の例は、finance cgroup で起動したプロセスに 2 GB のメモリー、sales cgroup には 4 GB のメモリー、engineering cgroup には 8 GB のメモリーが割り当てられます。memory.memsw.limit_in_bytes パラメーターは、スワップ領域のプロセスが使用できるメモリー容量の合計を指定します。finance cgroup 内のプロセスが 2 GB のメモリー上限に達すると、追加で 1 GB のスワップ領域を使用することができるので、合計で 3GB が設定されることになります。
2. 特定の cgroup にプロセスを移動するために cgrulesengd デーモンが使用するルールを定義するには、/etc/cgrules.conf を以下のように設定します。

   #<user/group>         <controller(s)>         <cgroup>
   @finance              cpu,cpuacct,memory      finance
   @sales                cpu,cpuacct,memory      sales
   @engineering          cpu,cpuacct,memory      engineering
   

   上記の設定により、特定のシステムグループ (例: @finance) に使用可能なリソースコントローラー (例: cpu、cpuacct、memory) とそのシステムグループから起動される全プロセスを格納する cgroup (例: finance) を割り当てるルールを作成します。
   この例では、service cgred start コマンドによって起動された cgrulesengd デーモンが、finance システムグループに属するユーザー (例: jenn) によって起動されたプロセスを検出すると、そのプロセスは自動的に /cgroup/cpu_and_mem/finance/tasks ファイルに移動し、finance cgroup で設定されているリソース制限の対象となります。
3. cgconfig サービスを起動し、cgroup の階層を作成して、作成した全 cgroup 内で必要なパラメーターを設定します。

   ~]# service cgconfig start
   Starting cgconfig service:                                 [  OK  ]
   

   cgred サービスを起動して、/etc/cgrules.conf ファイルで設定されたシステムグループ内で起動されたプロセスを cgrulesengd デーモンに検出させます。

   ~]# service cgred start
   Starting CGroup Rules Engine Daemon:                       [  OK  ]
   

   cgred とは、cgrulesengd デーモンを起動するサービスの名前である点に注意してください。
4. リブート後にも変更をすべて保持するには、cgconfig および cgred のサービスがデフォルトで起動するように設定します。

   ~]# chkconfig cgconfig on
   ~]# chkconfig cgred on

手順4.4 PAM モジュールを使用した、cgroup へのプロセス移行

1. オプションの Red Hat Enterprise Linux Yum リポジトリから libcgroup-pam パッケージをインストールします。

   ~]# yum install libcgroup-pam --enablerepo=rhel-6-server-optional-rpms

2. PAM モジュールがインストール済みで、存在していることを確認します。

   ~]# ls /lib64/security/pam_cgroup.so
   /lib64/security/pam_cgroup.so
   

   32 ビットのシステムでは、モジュールは /lib/security ディレクトリに配置される点に注意してください。
3. /etc/pam.d/su ファイルに以下の行を追記して、su コマンドが事項されるたびに pam_cgroup.so モジュールを使用するようにします。

   session         optional        pam_cgroup.so
   

4. 手順4.4「PAM モジュールを使用した、cgroup へのプロセス移行」 に示したように、/etc/cgconfig.conf および /etc/cgrules.conf のファイルを設定します。
5. /etc/cgrules.conf ファイルの cgroup 設定の影響を受けるユーザーをすべてログアウトし、上記の設定を適用します。