答案：Golang通过读取cgroups和/proc文件系统获取容器CPU、内存、网络和磁盘IO数据，结合定时采集与结构化输出实现轻量级监控。1. 从/sys/fs/cgroup/cpuacct/cpuacct.usage读取CPU累计时间，两次采样差值除以间隔得使用率；2. 读取memory.usage_in_bytes和memory.limit_in_bytes获取内存使用与限制；3. 通过容器PID匹配veth接口，解析/proc/net/dev获得网络收发字节；4. 从blkio.io_service_bytes获取块设备IO统计；5. 使用libcontainer或docker/client库简化开发；6. 定义指标结构体，启动goroutine周期采集并输出JSON格式数据至日志或Prometheus；7. 程序需具备root权限或CAP_SYS_RESOURCE能力以访问敏感路径。
在Golang中实现容器资源监控，核心思路是通过读取Linux cgroups文件系统中的指标数据，并结合系统调用或轻量级采集方式获取CPU、内存、网络和磁盘IO等信息。这种方式无需依赖外部服务，适合嵌入到自研的容器管理平台或运行时工具中。
1. 从cgroups读取资源使用情况
容器在Linux上通常受cgroups控制，其资源使用数据可通过/sys/fs/cgroup/下的文件直接读取。Golang程序可以解析这些文件来获取实时指标。
CPU 使用率：读取cpuacct.usage文件获取累计CPU时间（纳秒），通过两次采样差值计算使用率。
- 读取/sys/fs/cgroup/cpuacct/cpuacct.usage
- 间隔固定时间（如1秒）再次读取
- 差值除以时间间隔即为平均CPU使用纳秒/秒（相当于CPU核数）
内存使用：读取memory.usage_in_bytes和memory.limit_in_bytes可得当前使用量和限制。
立即学习“go语言免费学习笔记（深入）”；
- 路径：/sys/fs/cgroup/memory/memory.usage_in_bytes
- 结合RSS、缓存等字段可细分内存构成
示例代码片段：
usage, _ := os.ReadFile("/sys/fs/cgroup/memory/memory.usage_in_bytes")value, _ := strconv.Atoi(strings.TrimSpace(string(usage)))
2. 获取网络与IO统计
容器网络指标不在cgroups中，需通过/proc/net/dev或解析docker inspect输出获取。若在宿主机运行监控程序，可匹配容器PID读取对应网络命名空间下的数据。
- 通过容器进程PID找到网络接口（如vethxxx）
- 解析/proc/net/dev中对应接口的接收/发送字节数
块设备IO可从/sys/fs/cgroup/blkio/读取，如blkio.io_service_bytes提供按设备划分的读写总量。
3. 使用Go库简化开发
手动解析文件繁琐，推荐使用成熟库降低复杂度：
- github.com/opencontainers/runc/libcontainer：直接操作cgroups和namespace，适合深度集成
- github.com/docker/docker/client：通过Docker API获取容器stats，适用于Docker环境
- github.com/shirou/gopsutil：跨平台系统指标采集，可用于获取宿主及容器进程资源
例如使用Docker SDK：
cli, _ := client.NewClientWithOpts(client.FromEnv)stats, err := cli.ContainerStats(context.Background(), "container_id", false)
4. 实现轻量级监控采集
构建一个周期性采集器，将上述数据整合输出为结构化格式（如JSON），便于上报或展示。
- 定义指标结构体：包含CPU、内存、网络、IO字段
- 启动goroutine定时采集并写入channel
- 支持输出到日志、Prometheus或HTTP端点
注意权限问题：程序需运行在能访问cgroups和/proc的环境中，通常需要root或CAP_SYS_RESOURCE能力。
基本上就这些。只要理解容器资源暴露的路径，用Go做解析和聚合并不复杂，关键是稳定处理文件读取和异常情况。
