陈少文的博客 ·

如何升级 Kubernetes 节点的 cgroup 版本

💡 原文中文，约3800字，阅读约需10分钟。

📝

内容提要

cgroup v2 是 cgroup v1 的升级版，提供更统一的资源管理和隔离。Kubernetes 默认支持 cgroup v2，但实际使用依赖于宿主机内核。Ubuntu 20 默认使用 cgroup v1，而 Ubuntu 22 则使用 cgroup v2。升级 cgroup 版本需在内核 5.4 及以上进行配置。

🎯

关键要点

cgroup v2 是 cgroup v1 的升级版，提供更统一的资源管理和隔离。
Kubernetes 默认支持 cgroup v2，但实际使用依赖于宿主机内核。
Ubuntu 20 默认使用 cgroup v1，而 Ubuntu 22 默认使用 cgroup v2。
升级 cgroup 版本需在内核 5.4 及以上进行配置。
cgroup v1 和 v2 的接口路径不同，需要兼容处理。
可以通过 DaemonSet 查看全部节点上 Pod 的 cgroup 配置。
Ubuntu 20 和 22 的 Pod 显示了不同的 cgroup 版本。
推荐在内核 5.4 及之后版本启用 cgroup v2。
检查 cgroup 版本和内核版本的方法包括使用 stat 和 uname 命令。
更新 GRUB 配置以启用 cgroup v2 需要重启系统。
Containerd 和 Kubelet 的配置需设置为使用 cgroup v2。
低版本内核可能导致无法启用 cgroup v2，可能出现相关错误。

🔎

延伸解读

cgroup v1 与 v2 的兼容性问题

cgroup v2 在接口路径上与 v1 存在显著差异，这意味着在开发和维护过程中需要特别注意兼容性。开发者在编写代码时，必须确保能够正确处理这两种版本的路径，以避免因路径错误导致的资源管理问题。

内核版本对 cgroup 升级的影响

升级到 cgroup v2 的前提是宿主机的内核版本必须在 5.4 及以上。如果使用低版本内核，可能会遇到无法启用 cgroup v2 的错误。因此，在进行升级前，务必检查内核版本，以确保系统能够支持新的 cgroup 版本。

检查和配置 cgroup 的方法

在 Kubernetes 环境中，使用 DaemonSet 可以方便地查看所有节点上 Pod 的 cgroup 配置。此外，检查 Containerd 和 Kubelet 的配置文件，确保它们设置为使用 cgroup v2，是确保资源管理正常运行的重要步骤。

❓

延伸问答

cgroup v2 和 cgroup v1 有什么区别？

cgroup v2 提供更统一的资源管理和隔离，接口路径也不同，需要兼容处理。

如何检查当前系统使用的 cgroup 版本？

可以使用命令 'stat -fc %T /sys/fs/cgroup/' 来查看 cgroup 版本。

在 Ubuntu 20 和 22 中，默认的 cgroup 版本是什么？

Ubuntu 20 默认使用 cgroup v1，而 Ubuntu 22 默认使用 cgroup v2。