现在云服务已经深入千家万户了，不仅商用，私用也很多。很多云服务厂商也都有配套的服务器安全模块，可以检测网络流量异常、内存占用量和CPU占用率，并且允许人工设置告警阈值。例如，CPU持续大于90%10分钟，那么你可能就会收到一条告警通知。

有时，或许这样的告警是因为一些恶意行为或者bug导致。但是有时，我们希望我们编写的程序能够尽可能压榨性能去尽快处理一些工作，此时CPU占满或许是一个很正常的行为。可如此就会触发告警，加之一些同道告警强迫症发作，此时就会很为难。如果增加一些sleep操作，莫名其妙的睡眠似乎总是不够优雅与完美。
那么，有没有什么好的解决方案呢？

今天码哥就给大家提供一种解决方案。

或许有些人听过用过docker，docker容器就是可以做到资源隔离与资源配额的。似乎是我们想要的，那么是否可以借鉴一下呢？

答案是肯定的。

很多时候，我们的程序只是一次性的任务，且有些任务还依赖一些框架，如果将这种任务装入docker容器运行，显然成本和收益的问题让我们内心不太通达。

在Linux中，这样的资源配额限制是通过cgroups来实现的，它能够限制CPU、内存、IO等资源的使用程度。当然cgroups还有一些其他的使用功能，这里就不额外延展啦。

为了应对上面的那种资源限制需求，码哥展示一个用C语言编写的启动程序，帮你轻松解决这类问题。

限于篇幅，我们只展示CPU限制的方式，内存和IO相关的限制方法与其类似，可参阅网上一些人的文章自行扩展。

下面直接上代码（受限于手机屏幕尺寸，建议大家PC端查看）：

/*
 * Author: 码哥比特
 */
#define _GNU_SOURCE
#include <stdio.h>
#include <sys/types.h>
#include <unistd.h>
#include <fcntl.h>
#include <sys/mount.h>
#include <sched.h>
#include <errno.h>
#include <string.h>
#include <dirent.h> 
#include <stdlib.h>
#include <sys/stat.h>

char *cpu = NULL;
char *group_name = NULL;
char cpu_basedir[256];
int deleted = 0;

static void print_help(char *name)
{
    printf("Usage:\n");
    printf("%s [OPTIONS] SHELL COMMAND\n", name);
    printf("\t-c\t\tset cpu rate\n");
    printf("\t-g\t\tgroup name\n");
    printf("\t-d\t\tdelete group\n");
}

static int parse_args(int argc, char *argv[])
{
    //...掠过一些参数解析部分
}

static void set_limit(void)
{
    int fd, n, pid = getpid();
    char tmp[1024];

    if (cpu != NULL) {
        if (mkdir(cpu_basedir, S_IRWXU) < 0) {
            if (errno != EEXIST) {
                fprintf(stderr, "create cpu group failed");
                exit(1);
            }
        }
        memset(tmp, 0, sizeof(tmp));
        snprintf(tmp, sizeof(tmp)-1, "%s/cpu.cfs_quota_us", cpu_basedir);
        if ((fd = open(tmp, O_WRONLY)) < 0) {
            fprintf(stderr, "open cpu file failed. %s\n", strerror(errno));
            exit(1);
        }
        memset(tmp, 0, sizeof(tmp));
        n = snprintf(tmp, sizeof(tmp)-1, "%s\n", cpu);
        write(fd, tmp, n);
        close(fd);

        memset(tmp, 0, sizeof(tmp));
        snprintf(tmp, sizeof(tmp)-1, "%s/tasks", cpu_basedir);
        if ((fd = open(tmp, O_WRONLY|O_APPEND)) < 0) {
            fprintf(stderr, "open cpu tasks failed. %s\n", strerror(errno));
            exit(1);
        }
        memset(tmp, 0, sizeof(tmp));
        n = snprintf(tmp, sizeof(tmp)-1, "%d\n", pid);
        write(fd, tmp, n);
        close(fd);
    }
}

int main(int argc, char *argv[])
{
    int idx = parse_args(argc, argv);
    if (group_name == NULL) {
        fprintf(stderr, "group name must be given\n");
        print_help(argv[0]);
        exit(1);
    }
    memset(cpu_basedir, 0, sizeof(cpu_basedir));
    snprintf(cpu_basedir, sizeof(cpu_basedir)-1, "/sys/fs/cgroup/cpu/%s", group_name);
    if (deleted) {
        remove(cpu_basedir);
    }
    if (idx) {
        set_limit();
        execv(argv[idx], argv+idx);
    }
    return 0;
}

为了节省篇幅，代码中略过了一些参数解析部分。从帮助信息中，我们也可大致看到程序的使用方式。

# ./cpuctl -c=89000 -g=test_group a.out  #姑且先叫cpuctl吧

这里，-g是用来设置资源组名的，避免和其他资源组冲突。-c是这个资源组下的所有进程CPU占用总和的上限数值，89000是89%的含义。这里要注意，如果你有两个进程在这个资源组下，那么两个进程是平分89%的，也就是每个进程44.5%。a.out则是我们要执行的程序。

我们用一个简单的死循环来测试一下：

#include <stdio.h>

int main(void)
{
    while (1) {}
    return 0;
}

正常情况下100%无疑，如图：

下面我们用我们的程序启动器来启动a.out并限制其CPU为89%，如图：

我们可以看到，其CPU占比会在89%上下小幅浮动，大家可自行尝试。

从代码中，我们可以看到，其实限制的方法是在/sys/fs/cgroup/cpu下建立一个test_group目录，然后向其内的cfs_quota_us文件写入限制额度，再向其内的tasks写入希望限制的进程ID。目前从码哥的使用情况来看，阿里和腾讯的cgroups配置都是在/sys/fs/cgroup中的，可能其他的操作系统有不同的路径。

喜欢的朋友可以关注码哥，也可以在评论区给码哥留言交流，谢谢观看！