除cgroups外，是否存在其他轻量级操作系统资源隔离方案？

除了cgroups，还有这些轻量级的资源隔离与管控方案，都能实现CPU、内存等核心资源的隔离和限制：

1. Linux Namespaces #

Namespaces本来主要是用来隔离进程的系统视图（比如PID编号、网络栈、挂载点这些），但配合简单工具就能实现基础的CPU、内存管控：

• CPU管控：用nice/renice调整进程优先级，或者通过sched_setattr设置调度策略（比如让进程只在空闲时占用CPU），降低它对系统资源的争抢；
• 内存管控：用ulimit -v限制进程能用的虚拟内存总量，或者mlock锁定内存不让系统交换出去，避免进程吃太多内存；
• 优势：Linux内核原生支持，不用装额外工具，几乎没性能开销；
• 局限：资源管控比较粗，没法像cgroups那样精确分配CPU核心比例这类操作。

2. FreeBSD Jails #

FreeBSD自带的轻量级虚拟化方案，既能隔离进程的系统视图，也能直接管控资源：

• CPU管控：用cpuset把jail里的进程绑到指定CPU核心，或者rctl设置CPU使用率上限（比如限制jail最多用50%的CPU）；
• 内存管控：通过rctl限制jail的物理内存、虚拟内存使用量，还能设阈值触发告警；
• 优势：FreeBSD生态下集成度拉满，不用额外依赖，还支持网络、文件系统等多维度隔离；
• 局限：只能在FreeBSD上用，跨平台不行。

3. Solaris Zones #

Solaris（还有Illumos这类衍生系统）的轻量级隔离方案，和FreeBSD Jails路子类似：

• CPU管控：用zonecfg配置CPU份额（比如给某个zone分配200份份额，其他zone分100，就能拿到两倍的CPU资源），或者绑定到特定CPU池；
• 内存管控：设置max-physical-memory、max-locked-memory这类参数，直接限制zone能用的物理内存和锁定内存量；
• 优势：资源管控精细度接近cgroups，同时还能隔离系统视图；
• 局限：只支持Solaris/Illumos系统，通用性差。

4. Docker资源限制（封装cgroups的轻量易用版） #

虽然Docker底层靠cgroups，但它把复杂的cgroups配置封装成了简单的命令行参数，不想直接折腾cgroups的话，这算个轻量替代：

• CPU管控：启动容器时用--cpus限制可用核心数，--cpu-shares设置CPU份额，--cpu-period/--cpu-quota控制CPU时间片；
• 内存管控：用--memory限制容器可用内存，--memory-swap限制内存加交换区总量，--memory-reservation设软限制（超过了会告警但不强制杀死）；
• 优势：不用手动写cgroups配置，命令行就能搞定，还能组合管控多种资源；
• 局限：本质还是依赖cgroups，但使用起来比直接操作cgroups轻量太多。

5. rlimit（进程级原生资源限制） #

Linux/Unix系统自带的进程级资源限制机制，通过ulimit命令或者setrlimit系统调用就能用：

• CPU管控：设置RLIMIT_CPU限制进程能使用的CPU总时间，超过了会给进程发SIGXCPU信号；
• 内存管控：设置RLIMIT_AS限制进程的虚拟内存地址空间大小，RLIMIT_RSS限制物理内存占用；
• 优势：完全原生，不用装任何工具，适合给单个进程快速加资源限制；
• 局限：只能管单个进程，没法搞进程组或者容器级的批量管控，范围有限。

内容的提问来源于stack exchange，提问作者Tao Hong