Windows进程CPU、内存等资源限制

Windows自身没有提供类似Linux cgroup的能力来限制进程或进程组的资源占用,进程CPU/IO/内存/网络等资源的控制只能由自己实现。目前已有第三方的实现,主要是限制进程CPU的占用,如文档 < 21 Best Ways to Limit the CPU Usage of a Process > 所描述的BES,Process Tamer等软件。自Windows 8及Server 2012开始Windows系统有提供以job为单位的CPU占用及内存上限设置,之前的版本则只能以进程或线程为单位进行限制。

进程CPU占用限制方案

即时轮询系统所有进程(线程)的CPU占用,当发现所设定进程有超标时强制暂停进程所有线程的执行,然后在适当的时机再恢复执行。其中所涉及技术点:

进程CPU占用查询 GetProcessTimes

BOOL GetProcessTimes(
  [in]  HANDLE     hProcess,
  [out] LPFILETIME lpCreationTime,
  [out] LPFILETIME lpExitTime,
  [out] LPFILETIME lpKernelTime,
  [out] LPFILETIME lpUserTime
);

此函数可以获取进程从创建至当前的总运行时间及总的CPU时间,(KernelTime + UserTime) < 系统CPU数 * (当前时间 - CreationTime)

线程CPU占用查询 GetThreadTimes

BOOL GetThreadTimes(
  [in]  HANDLE     hThread,
  [out] LPFILETIME lpCreationTime,
  [out] LPFILETIME lpExitTime,
  [out] LPFILETIME lpKernelTime,
  [out] LPFILETIME lpUserTime
);

QueryThreadCycleTime可以提供更精准的CPU时间数据,单位为CPU时钟周期

BOOL QueryThreadCycleTime(
  [in]  HANDLE   ThreadHandle,
  [out] PULONG64 CycleTime
);

线程暂停及恢复

Windows平台没有提供暂停整个进程的支持函数,只能以线程为单位来操作,即SuspendThread及ResumeThread:

DWORD SuspendThread(
  [in] HANDLE hThread
);
DWORD ResumeThread(
  [in] HANDLE hThread
);

CPU亲和性设置: SetProcessAffinityMask

BOOL SetProcessAffinityMask(
  [in] HANDLE    hProcess,
  [in] DWORD_PTR dwProcessAffinityMask
);

此函数可以限定进程及其所有线程所能使用的CPU,故一定程序上亦限定了进程最大的系统CPU占用率。

DWORD_PTR SetThreadAffinityMask(
  [in] HANDLE    hThread,
  [in] DWORD_PTR dwThreadAffinityMask
);

此函数可单独限制特定线程的CPU亲和性。

进程优先级设置: SetPriorityClass

优先级解决的是优先运行及退让CPU的问题,本质上并不能限定CPU占用,只是优先级高于当前任务的忙碌的时候,当前进程会主动退让CPU 线程优先级设置:SetThreadPriority

BOOL SetThreadPriority(
  [in] HANDLE hThread,
  [in] int    nPriority
);

Job Objects

Windows系统提供了Job的概念用以管理多个进程,可以限制Job对象内所有进程及期线程的CPU核心占用、CPU占用及内存分配上限等,均通过SetInformationJobObject来实现,具体的CPU限制由JOBOBJECT_CPU_RATE_CONTROL_INFORMATION管理,内存限制则由JOBOBJECT_EXTENDED_LIMIT_INFORMATION来管理。

BOOL SetInformationJobObject(
  [in] HANDLE             hJob,
  [in] JOBOBJECTINFOCLASS JobObjectInformationClass,
  [in] LPVOID             lpJobObjectInformation,
  [in] DWORD              cbJobObjectInformationLength
);

需要注意的是CPU占用设置只有Windows 8及Server 2012之后的版本有效。

CPU Sets

此部分只限定了CPU Affinity属性

实验验证

可以直接利用开源项目go-winjob验证,验证系统Windows 8 x64,go-winjob git repo: https://github.com/kolesnikovae/go-winjob

验证程序

#include &lt;stdio.h&gt;
#include &lt;stdlib.h&gt;

void main(int argc, char *argv[])
{
        unsigned long total = 0, count = 0, i = 0;

        while (1) {
                if (malloc(1024)) {
                        total += 1024;
                        count++;
                }
                if (!(++i &amp; 4095))
                        printf(&quot;alloc: %u size: %u bytes\n&quot;, count, total);
    }
}

无限制

在无限制的情况下,此进程会占满一个CPU核心,commit内存总占用达2G CPUStress unlimited

单一进程

在设定CPU上限16%及内存16M上限之后,结果如下: CPUStress single process examples/job_object.go按如下修改:

var limits = []winjob.Limit{
        winjob.WithBreakawayOK(),
        winjob.WithKillOnJobClose(),
        winjob.WithActiveProcessLimit(3),
        winjob.WithProcessTimeLimit(10 * time.Second),
        winjob.WithCPUHardCapLimit(1600),        // 16%
        winjob.WithProcessMemoryLimit(16 &lt;&lt; 20), // 16MB
        winjob.WithWriteClipboardLimit(),
}

const defaultCommand = &quot;.\\CPUStress.exe&quot;

多进程(双进程)

将winjob.WithProcessMemoryLimit 改为 winjob.WithJobMemoryLimit,后者表示此job内所有进程要占用的总内存限制:

var limits = []winjob.Limit{
        winjob.WithBreakawayOK(),
        winjob.WithKillOnJobClose(),
        winjob.WithActiveProcessLimit(3),
        winjob.WithProcessTimeLimit(10 * time.Second),
        winjob.WithCPUHardCapLimit(1600),    // 16%
        winjob.WithJobMemoryLimit(16 &lt;&lt; 20), // 16MB
        winjob.WithWriteClipboardLimit(),
}

验证结果如下: CPUStress 2-processes CPUStress 2-processes

winjob example代码:

// +build windows

package main

import (
        &quot;encoding/json&quot;
        &quot;log&quot;
        &quot;os&quot;
        &quot;os/exec&quot;
        &quot;os/signal&quot;
        &quot;time&quot;

        &quot;golang.org/x/sys/windows&quot;

        &quot;github.com/kolesnikovae/go-winjob&quot;
)

var limits = []winjob.Limit{
        winjob.WithBreakawayOK(),
        winjob.WithKillOnJobClose(),
        winjob.WithActiveProcessLimit(3),
        winjob.WithProcessTimeLimit(10 * time.Second),
        winjob.WithCPUHardCapLimit(1600),    // 16%
        winjob.WithJobMemoryLimit(16 &lt;&lt; 20), // 16MB
        winjob.WithWriteClipboardLimit(),
}

const defaultCommand = &quot;.\\CPUStress.exe&quot;
const stressCommand  = &quot;.\\CPUStressX64.exe&quot;

func main() {
        job, err := winjob.Create(&quot;&quot;, limits...)
        if err != nil {
                log.Fatalf(&quot;Create: %v&quot;, err)
        }

        cmd := exec.Command(defaultCommand)
        cmd.Stderr = os.Stderr
        cmd.SysProcAttr = &amp;windows.SysProcAttr{
                CreationFlags: windows.CREATE_SUSPENDED,
        }
        if err := cmd.Start(); err != nil {
                log.Fatalf(&quot;Start: %v&quot;, err)
        }

        stress := exec.Command(stressCommand)
        stress.Stderr = os.Stderr
        stress.SysProcAttr = &amp;windows.SysProcAttr{
                CreationFlags: windows.CREATE_SUSPENDED,
        }
        if err := stress.Start(); err != nil {
                log.Fatalf(&quot;Start: %v&quot;, err)
        }

        s := make(chan os.Signal, 1)
        signal.Notify(s, os.Interrupt)

        c := make(chan winjob.Notification)
        subscription, err := winjob.Notify(c, job)
        if err != nil {
                log.Fatalf(&quot;Notify: %v&quot;, err)
        }

        done := make(chan struct{})
        go func() {
                defer close(done)
                ticker := time.NewTicker(time.Second * 5)
                defer ticker.Stop()
                var counters winjob.Counters
                for {
                        select {
                        case &lt;-s:
                                log.Println(&quot;Closing job object&quot;)
                                if err := job.Close(); err != nil {
                                        log.Fatal(err)
                                }
                                log.Println(&quot;Closing subscription&quot;)
                                if err := subscription.Close(); err != nil {
                                        log.Fatal(err)
                                }
                                return

                        case n, ok := &lt;-c:
                                if ok {
                                        log.Printf(&quot;Notification: %#v\n&quot;, n)
                                } else if err := subscription.Err(); err != nil {
                                        log.Fatalf(&quot;Subscription: %v&quot;, err)
                                }

                        case &lt;-ticker.C:
                                if err := job.QueryCounters(&amp;counters); err != nil {
                                        log.Fatalf(&quot;QueryCounters: %v&quot;, err)
                                }
                                b, err := json.MarshalIndent(counters, &quot;&quot;, &quot;\t&quot;)
                                if err != nil {
                                        log.Fatal(err)
                                }
                                log.Printf(&quot;Counters: \n%s\n&quot;, b)
                        }
                }
        }()

        if err := job.Assign(cmd.Process); err != nil {
                log.Fatalf(&quot;Assign: %v&quot;, err)
        }
        if err := winjob.Resume(cmd); err != nil {
                log.Fatalf(&quot;Resume: %v&quot;, err)
        }

        if err := job.Assign(stress.Process); err != nil {
                log.Fatalf(&quot;Assign: %v&quot;, err)
        }
        if err := winjob.Resume(stress); err != nil {
                log.Fatalf(&quot;Resume: %v&quot;, err)
        }

        if err := cmd.Wait(); err != nil {
                log.Fatalf(&quot;Wait: %v&quot;, err)
        }
        if err := stress.Wait(); err != nil {
                log.Fatalf(&quot;Wait: %v&quot;, err)
        }

        // Wait for a signal.
        &lt;-done
}

参考链接

  1. 21 Best Ways to Limit the CPU Usage of a Process
  2. MSDN: Windows Process and Thread Functions
  3. MSDN: CPU Sets
  4. GetThreadTimes

62,281 条评论

  1. Необходимость обращения за наркологической помощью определяется по совокупности симптомов и их выраженности. При ухудшении состояния важно ориентироваться на объективные признаки, а не ждать самостоятельного улучшения.
    Детальнее – [url=https://narkologicheskaya-pomoshh-nizhnij-novgorod-8.ru/]круглосуточная наркологическая помощь в нижнем новгороде[/url]

  2. Капельница состоит из нескольких компонентов, которые способствуют восстановлению организма без чрезмерного стресса. Основные элементы включают в себя:
    Ознакомиться с деталями – [url=https://kapelnicza-ot-pokhmelya-samara-12.ru/]капельница от похмелья на дом[/url]

  3. Наркологический стационар в Санкт-Петербурге: круглосуточное лечение, детоксикация и наблюдение специалистов в комфортных условиях в наркологической клинике «Похмельная служба»
    Изучить вопрос глубже – [url=https://narkologicheskij-staczionar-sankt-peterburg.ru/]narkologicheskij-staczionar-sankt-peterburg.ru/[/url]

  4. Чаще всего помощь требуется при следующих состояниях:
    Подробнее можно узнать тут – [url=https://vyvod-iz-zapoya-na-domu-sankt-peterburg-12.ru/]вывод из запоя на дому круглосуточно санкт-петербург[/url]

  5. Запой сопровождается выраженной интоксикацией, нарушением сна, нестабильностью давления и изменениями в работе нервной системы. При длительном течении состояние может ухудшаться, и самостоятельный выход становится затруднённым. В таких случаях стационар рассматривается как пространство, где можно безопасно стабилизировать показатели и обеспечить постепенное восстановление.
    Узнать больше – [url=https://vyvod-iz-zapoya-v-staczionare-nizhnij-novgorod-1.ru/]вывод из запоя в стационаре в нижнем новгороде[/url]

  6. Капельница помогает организму быстрее справиться с этими симптомами и восстановить нормальное функционирование, а также значительно снижает время, необходимое для полного выздоровления. Даже при значительном похмелье, как показывает практика, пациент уже через несколько часов чувствует значительное улучшение. Важно учитывать противопоказания к проведению процедуры, однако все услуги могут быть предоставлены анонимно. При необходимости подключается психиатр для более комплексной оценки состояния пациента.
    Получить дополнительную информацию – [url=https://kapelnicza-ot-pokhmelya-nizhnij-novgorod.ru/]капельница от похмелья в нижнем новгороде[/url]

  7. Слушайте, доброго времени суток! Буквально вчера наткнулся на обсуждение старых хитов и вспомнил про одну крутую вещь.

    Иногда хочется чего-то проверенного временем, а тут как раз выложили рабочую версию с нормальной оптимизацией. У меня на десятке полетело без проблем. Особенно порадовало, что полная локализация на месте.

    Короче, инфу по установке нашел на этом ресурсе: [url=https://x.com/SupremeGamesRU/status/2045255134356148398]Twitter[/url] . Админам респект за годный контент.

  8. В Санкт-Петербурге услуга вывода из запоя на дому применяется в ситуациях, когда требуется медицинская помощь, но нет показаний к стационарному лечению. Врач проводит консультацию, оценивает состояние пациента, длительность употребления и выраженность симптомов, после чего принимает решение о тактике лечения при алкоголизме. Важно, что терапия начинается сразу после осмотра, а при необходимости можно заранее заказать выезд специалистов.
    Изучить вопрос глубже – http://vyvod-iz-zapoya-na-domu-sankt-peterburg-9.ru/

  9. Обращение в наркологический стационар в Санкт-Петербурге может стать важным шагом для людей, страдающих от алкогольной или наркотической зависимости. Стационарное лечение предоставляет пациентам не только медицинскую помощь, но и психологическую поддержку, необходимую для успешной реабилитации. Это подход, ориентированный на комплексное восстановление здоровья, физическое и психоэмоциональное состояние пациента.
    Подробнее – [url=https://narkologicheskij-staczionar-sankt-peterburg-2.ru/]наркологическая помощь стационар[/url]

  10. Капельница рекомендуется в тех случаях, когда симптомы похмелья становятся настолько выраженными, что человек не в состоянии справиться с ними самостоятельно, и необходима квалифицированная помощь, например, в стационаре. Это может быть сильная головная боль, многократная рвота, головокружение, слабость, а также другие признаки алкогольной интоксикации. Капельница быстро помогает снять эти симптомы, восстановив нормальное состояние организма.
    Узнать больше – https://kapelnicza-ot-pokhmelya-samara-6.ru/

  11. Вызов капельницы от похмелья с контролем врача в Самаре рекомендуется, когда симптомы похмелья становятся особенно тяжелыми и мешают нормальной жизнедеятельности. Несмотря на то, что многие пытаются справиться с похмельем с помощью домашних методов, такие как прием жидкости или таблеток, они не всегда оказываются достаточно эффективными. В случае сильных симптомов похмелья, капельница с врачебным контролем — это более безопасное и быстрое решение, при этом возможен вывод в стационаре, анонимное лечение и консультации по вопросам наркомании с учетом актуальной цены услуг.
    Подробнее можно узнать тут – https://kapelnicza-ot-pokhmelya-samara-13.ru/

  12. Запой сопровождается интоксикацией, нарушением сна, слабостью, тревожностью и нестабильностью работы сердечно-сосудистой системы, что характерно для алкоголизма и других форм зависимости, включая наркомании. При этом самостоятельный выход из состояния может сопровождаться усилением симптомов, что требует медицинского вмешательства. Капельницы на дому позволяют очень быстро снизить выраженность проявлений и начать восстановление под наблюдением врача, помогая человеку стабилизировать состояние.
    Подробнее – [url=https://vyvod-iz-zapoya-na-domu-sankt-peterburg-11.ru/]вывод из запоя на дому круглосуточно[/url]

  13. В Воронеже капельная терапия применяется в ситуациях, когда симптомы похмелья выражены и не проходят самостоятельно, особенно после запоя или в запое. Врач проводит консультацию, оценивает состояние пациента, степень интоксикации и принимает решение о проведении процедуры. Такой подход позволяет обеспечить безопасное и эффективное лечение при алкоголизме и других формах зависимости. При необходимости можно оставить заявку, уточнить цены или получить помощь бесплатно на первичном этапе.
    Разобраться лучше – [url=https://kapelnicza-ot-pokhmelya-voronezh-5.ru/]капельница от похмелья на дому[/url]

  14. Howdy superb blog! Does running a blog like this require a lot of work? I’ve no knowledge of computer programming however I was hoping to start my own blog in the near future. Anyways, should you have any recommendations or techniques for new blog owners please share. I know this is off subject nevertheless I just needed to ask. Kudos!
    https://share.google/ykUrudhjLuZm61fba

  15. Капельница от запоя представляет собой процедуру внутривенного введения специальных растворов, направленных на устранение токсинов, нормализацию обменных процессов и восстановление функций организма. Это позволяет быстрее вывести алкогольные токсины и минимизировать их воздействие на внутренние органы. В некоторых случаях может потребоваться наркологическая помощь и консультация психиатра, особенно если у пациента есть длительная зависимость или другие психоэмоциональные расстройства, которые требуют вмешательства специалистов с большим стажем работы.
    Выяснить больше – [url=https://kapelnica-ot-zapoya-nizhnij-novgorod-4.ru/]вызвать капельницу от запоя в нижнем новгороде[/url]

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注