1、定义
docker使用的是linux内核系统的cgroup（control grouos）功能进行控制，是一种限制、记录、隔离进程组所使用的物理资源的机制，docker借助这个机制实现资源控制，cgroup本身是提供将进程进行分组话管理的功能和接口的基础结构，分配控制的机制来实现资源控制
2、对容器使用宿主机的资源进行限制【重点。经验】
（1）限制容器对CPU的使用
（2）限制容器对内存的使用
（3）限制磁盘I/O配置（很少用）
（4）限制容器使用swap（必须和限制内存一起使用，否则无效）
对CPU的限制 |
|
设置CPU使用率上限 |
--cpu-quota 50000 |
设置容器占用CPU权重比 |
--cpu-shares 512 |
设置容器绑定CPU内核数 |
--cpuset-cpus 0,3 |
对内存的限制 |
|
限制容器对内存的使用 |
-m 512m（单位小写） |
限制容器使用swap（结合内存） |
-m 512m --memory-swap=1g |
对磁盘IO配额控制（blkio）的限制 |
|
限制容器在磁盘上的读速度 |
--device-read-bps /dev/sda:1M |
限制容器在磁盘上的写速度 |
--device-write-bps /dev/sda:1M |
限制容器读取的速度 |
--device-read-iops /dev/sda:100 |
限制容器写入的次数 |
--device-write-iops /dev/sda:50 |
清理容器磁盘 |
|
清理docker占用的磁盘空间 |
docker system prune -a |
3、CPU资源控制【重点。经验】
linux通过CFS（Completely Fair Scheduler完全公平调度器），来调度各个进程对CPU的使用。CFS的调度周期是100ms，可自定义调度周期以及在周期时间内各个容器能够使用CPU的调度时间
cpu.cfs_period_us |
容器调用CPU的周期 |
cpu.cfs_quota_us |
每个周期内容器可以使用CPU的时间 |
二者可结合使用 |
|
注意：CFS周期的有效范围是1ms~1s，--cpu-period的设置时间1000ms~1000000ms，所以容器使用的CPU的配额时间必须>1ms，--cpu-quota的值必须>=1000ms
100000 |
表示CFS调度周期的长度，单位微秒，每个周期内容器可以使用指定比例的CPU时间，默认情况都是100ms。100ms一次调度容器请求CPU的资源，然后内核把CPU资源分配给容器 |
-1 |
表示容器使用宿主机CPU的时间没有限制。调度请求之后，根据配额，内核分配给容器使用CPU的时间 |
CFS调度器：100毫秒就是定义一个周期，在这个周期内，调度任务（容器）的基本时间单位 |
|
docker stats 容器名称 |
查看容器的运行占用宿主机资源的情况 |
docker top 容器名称 |
查看容器内PID和宿主机PID的映射关系 |
PID容器在宿主机上的进程号 PPID容器内的进程号 |
|
（1）设置CPU使用率上限
--cpu-quota 50000
方法1：创建容器时限制
①设置50%的比例分配CPU使用时间上限
②进行CPU压力测试
③查看容器占用宿主机CPU的周期
方法2：修改配置文件
①修改容器占用CPU时间的配置文件
修改完成立即生效
②压力测试
③查看容器占用宿主机CPU的周期
（2）设置容器占用CPU权重比（多个容器才有效）
--cpu-shares指定容器占用CPU的份额（默认权重1024，设置的值只能是1024的倍数）。只是给每个容器使用CPU设置相对的权重，权重高的，可以使用的CPU资源更多；但若只有一个容器运行，即便设置权重，但没有其他更高的权重来占用资源，权重低的容器依然不受限
--cpu-shares 512
①创建三个容器占用不同CPU的权重比
②分别进入test3 test4 test5容器，下载压力测试工具，测试系统负载
③docker stats查看容器占用CPU资源情况（根据一开始分配的权重占用CPU资源，权重高，占用资源比例高）
（3）设置容器绑定CPU内核数
--cpuset-cpus 0,3
①绑定CPU内核数创建容器
②压力测试
下载epel源yum -y install epel-release
下载压力测试工具yum -y install stress
③查看容器占用CPU的使用情况
4、内存资源控制【面试题。经验】
（1）限制容器对内存的使用
-m 512m（单位小写）
-m=memory
不限制容器对内存的使用
（2）限制容器使用swap（必须和限制内存一起使用，否则无效）
-m 512m --memory-swap=1g
①若限制内存是512m，设置swap是1G，那么容器实际上能够使用的swap空间是1G-512m=512m
②不设置--memory-swap，限制内存是512m，但是使用的swap空间是限制内存的2倍
③若设置--memroy-swap的值，和内存限制一样，容器不能使用swap
④限制内存是512m，--memory-swap=-1，内存受限还是512m，但容器使用swap空间不再限制，想用多少swap用多少
5、对磁盘IO配额控制（blkio）的限制（很少用）
①限制容器在磁盘上的读速度
--device-read-bps /dev/sda:1M
②限制容器在磁盘上的写速度
--device-write-bps /dev/sda:1M
在使用dd获取空字符集是从文件系统的缓存中输入，速度快；加上oflag=direct后禁用文件系统缓存，直接把数据写入磁盘，可以更真实的测试设备的性能，模拟直接写入物理设备的情况
③限制容器读取的速度
--device-read-iops /dev/sda:100
限制读取操作每秒100次
④限制容器写入的次数
--device-write-iops /dev/sda:50
限制写入的操作每秒50次
6、清理docker占用的磁盘空间
docker system prune -a
删除已经停止的容器
删除所有未被使用的网桥设备
删除所有未被使用的镜像
删除创建容器时的缓存以及无用的数据卷
7、容器对宿主机的资源限制实验
创建三个容器，一条命令分别对三个容器进行资源限制
容器名称 |
占用CPU时间 |
占用CPU的权重 |
占用内存 |
使用CPU |
centos1 |
10000 |
256 |
1G |
1 |
centos2 |
20000 |
512 |
2G |
2 |
centos3 |
30000 |
1024 |
512m |
3 |
10000微秒=10毫秒 |
||||
1、资源限制创建容器
2、分别进行压力测试
3、查看容器对宿主机的资源使用情况
