LXC, ou Linux Containers, est une technologie de conteneurisation légère qui utilise les espaces de noms et les cgroups du noyau Linux pour isoler les processus des conteneurs des autres systèmes sur la même machine.
L’allocation des ressources CPU entre les conteneurs LXC peut être contrôlée par le sous-système cgroup du noyau Linux. Les cgroups (pour “control groups”) permettent de contrôler, suivre et isoler l’utilisation des ressources (CPU, mémoire, disque I/O, réseau, etc.) de collections arbitraires de processus sur le système.
Pour les ressources CPU en particulier, cgroups offre plusieurs mécanismes pour contrôler leur utilisation :
1. Limiter l’usage du CPU : vous pouvez définir une limite maximale d’usage du CPU pour un conteneur. Ceci est utile pour assurer qu’un conteneur ne peut pas monopoliser l’ensemble des ressources CPU et affecter les performances des autres conteneurs.
1. Partage du CPU : cgroup permet également de définir la part relative de la capacité du CPU pour chaque conteneur. Si plusieurs conteneurs sont actifs en même temps, ils reçoivent les parts de CPU spécifiées.
1. Planification du CPU en temps réel : dans des scénarios de latence critique, vous pouvez utiliser des planificateurs en temps réel pour contrôler précisément quand et combien de temps les processus des conteneurs sont exécutés sur le CPU.
Les paramètres spécifiques peuvent être configurés via des fichiers dans le système de fichiers cgroup ou via l’interface de ligne de commande de l’outil LXC. À noter que pour modifier ces paramètres, vous aurez généralement besoin de privilèges administrateur.
