cgroups（リソース制御） とは？

まさにcgroupsの出番だよ。特定のプロセスやプロセスグループに「CPUは50%まで、メモリは2GBまで」のような制限をかけられるんだ。

ulimitはプロセス単体の制限だけど、cgroupsはプロセスの「グループ」全体を制御できるんだ。たとえばWebアプリのワーカープロセスが10個あったら、その10個まとめてメモリ4GBまでと制限できる。ulimitだと1プロセスずつしか制限できないからね。

Dockerコンテナの--memoryや--cpusオプション、あれはまさにcgroupsを使っているんだよ。docker run --memory=512m で512MBに制限すると、裏側ではcgroupsの設定が作られる。KubernetesのリソースリミットもCgroupsだね。

systemdとcgroupsは統合されているから、実はすでに使っているんだ。systemctl show nginx.service でCPUやメモリの制限値が確認できるよ。MemoryMax=1G のようにユニットファイルに書けば、そのサービスのメモリ使用量を1GBに制限できる。cgroups v2ではPSI（Pressure Stall Information）という仕組みでリソース不足の「圧力」を数値化できるようになって、より賢いリソース管理ができるようになっているよ。