v2が持つ基本機能を紹介していきます。Linuxでは,特権を持たないユーザでもユーザ名前空間を使ってコンテナを起動できます。その際,特権を持たないユーザがcgroupを操作できるように権限が委譲できるようになっています。v1とv2それぞれの場合どのようになるのかを紹介していきましょう。非特権ユーザに対する権限委譲デフォルトではcgroupを操作する権限は特権ユーザにしかありません。一般ユーザ権限で起動する非特権コンテナを起動する場合などでは,一般ユーザにcgroupを操作できる権限を与える必要があります。Bを作成したとします。B以下に存在するツリーはコンテナ"B"を起動したユーザに管理させることになります。B以下でプロセスを自由に登録できる権限を与えれば良いでしょう(図2⁠)⁠。B上のコントローラを制御するファイルについては,一般ユーザに権限は与えないことが一般的でしょう。この制御ファイル群に書き込み権を与えると,コンテナ内の管理者が,コンテナにかけられた制限を自由に変更できることになります。B内のファイルに書き込み権を与えます。v1の場合,先に挙げた権限は表1のようになります。実際に試してみましょう。図1に対応させるためにcgroup_Bというcgroupを作成し,このcgroupの所有権をubuntuユーザにします。/sys/fs/cgroup/cpu/cgroup_B/これで子cgroupを作る準備はできましたので,実際にcgroup_Cとcgroup_Dを作ってみましょう。/sys/fs/cgroup/cpu/cgroup_B/cgroup_D通常のディレクトリを作成する際と同じで,cgroup_Bディレクトリはubuntuユーザ所有ですので,その配下にディレクトリを作ってもエラーは出ません。tasks上の実行例のようにcgroup_C,cgroup_D以下にファイルは,完全にubuntuユーザ所有ですので自由にcgroup操作ができます。次にプロセスの登録について見てみましょう。cgroup_Bのtasks,cgroup.procsファイルの所有権をubuntuに変更し,プロセスを登録してみましょう(※1⁠)⁠。※1)実際は`tasks`か`cgroup.procs`のどちらかに権限を与え,与えたファイルに書き込めば,他方の所有権が`root`のままでもプロセスは登録できるようです。(登録できている)16902285cgroup_Bにプロセスが登録できました。cgroup_Cやcgroup_D以下のファイルの所有者はubuntuですから,プロセスの移動は自由です。v1でプロセスをcgroup間で移動させる場合は,上の例のようにユーザが管理するcgroupへ自身が所有するプロセスを移動できます。厳密には以下の条件を満たす必要があるようです。移動先のtasks,cgroup.procファイルへの書き込み権がある移動(書き込み)しようとするプロセスの実効UIDが,ターゲットとなるプロセスの実UIDもしくは保存set-user-idと一致する上のような条件ですので,たとえば図3のように独立したcgroupツリーの間でも,権限さえあればプロセスの移動は自由です。B配下のそれぞれはコンテナとみなせますので,所有者が同じであればコンテナ間のプロセスの移動も自由であるということです(実際のコンテナでは名前空間による隔離があるので,通常はコンテナ内のユーザが他のコンテナにプロセスの移動はできないのが普通でしょう⁠)⁠。v1)試してみましょう。(移動している)図3の通りのcgroupを作成して,cgroup_Cに登録したプロセスをcgroup_Dに移動できました。cgroup著者プロフィール加藤泰文(かとうやすふみ)2009年頃にLinuxカーネルのcgroup機能に興味を持って以来,Linuxのコンテナ関連の最新情報を追っかけたり,コンテナの勉強会を開いたりして勉強しています。英語力のない自分用にLXCのmanページを日本語訳していたところ,あっさり本家にマージされてしまい,それ以来日本語訳のパッチを送り続けています。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。