docker资源配额

        docker是基于Linux CGroup来控制进程对资源利用的限制及追踪；那什么是CGroup呢？

        CGroup(Contral Group) 是 Linux 中将进程按组进行系统资源分配和控制的机制；主要作用包括限制资源的使用、优先级控制、审计与统计、挂起及恢复进程；CGroup可以对docker限制的资源包括 CPU、内存、磁盘;

1、docker容器限制CPU；

    使用docker run --help 可以看到对CPU资源做限制的命令如下：

1.1.cpu-period

        通俗来说，是指定容器对CPU的使用在多长时间内重新做一次分配，单位为微秒（μs），范围在1ms-1s之间，也就是[1000, 1000000]，默认为0.1s(100000μs);

docker run -itd --name=nginx3  --cpu-period 200000  chililopp/nginx:v1 

1.2.cpu-quota

        指定在period周期内，有多少时间来运行这个容器，单位为微秒（μs），最小值为1ms(1000μs)，默认值为-1，也就是不做任何控制；

docker run -itd --name=nginx4  --cpu-period 200000  --cpu-quota 10000 chililopp/nginx:v1

1.3.cpu-rt-period

        cpu.rt_period_us是实时进程的周期时间,单位为微秒（μs）,默认为1s(1000000μs)

docker run -itd --name=nginx5  --cpu-rt-period 200000  chililopp/nginx:v1 

1.4.cpu-rt-runtime

        cpu.rt_runtime_us是在一个周期时间内，实时进程占用的最大时间，单位为微秒（μs），默认是0；

docker exec -it nginx6 cat /sys/fs/cgroup/cpu/cpu.rt_runtime_us

1.5.cpu-shares

        指定容器所使用的 CPU 份额值，它仅仅只是一个弹性的值，并不能保证获得 1 个 vcpu 或者多少 GHz 的 CPU 资源；实际分配的权重受到 是否有其他同时运行的容器、容器中进程运行情况的影响；cpu-shares的值默认为1024；

docker run -itd --name=nginx7  --cpu-shares 512  chililopp/nginx:v1 

1.6.cpus

        指定可以使用的CPU核心数量，但不能指定哪一个核心,最小为0.01

docker run -itd --name=nginx8  --cpus 1  chililopp/nginx:v1

1.7.cpuset-cpus

        可以指定容器在哪些 CPU 核上运行；

docker run -itd --name=nginx10  --cpuset-cpus 0  chililopp/nginx:v1 

1.8.cpuset-mems

        指定允许使用的内存节点，对具有 NUMA 拓扑（具有多 CPU、多内存节点）的服务器尤其有 用，可以对需要高性能计算的容器进行性能最优的配置。

        如果服务器只有一个内存节点，则-- cpuset-mems 的配置基本上不会有明显效果。 ；

docker run -itd --name=nginx11  --cpuset-mems 0  chililopp/nginx:v1

2、docker容器限制内存；

使用docker run --help可以看到，对内存资源做限制的命令如下：

 2.1.memory bytes

        对容器能使用的内存做限制，选项的参数最小为 4 M；

docker run -itd --name=nginx4 -m 6m  chililopp/nginx:v1 

2.2.memory-reservation

        memory reservation 是一种软性机制，它不保证任何时刻容器使用的内存不会超过--memory-reservation限定的值，它只是确保容器不会长时间占用超过--memory-reservation限制的内存大小。

 docker run -itd --name=nginx5 -m 6m  --memory-reservation 6m  chililopp/nginx:v1 

2.3.memory-swap

        是内存加交换分区的总大小，memory-swap必须比-m,--memory大

docker run -itd --name=nginx6 -m 6m --memory-swap 7m  chililopp/nginx:v1

2.4.memory-swappiness

        用来设置这个交换分区和内存的使用比例的。范围为【0，100】。0 表示不使用swap。100 表示更倾向于使用swap交换。

docker run -itd --name=nginx7 -m 6m --memory-swappiness 7  chililopp/nginx:v1

 2.5.kernel-memory

        核心内存和用户内存不同的地方在于核心内存不能被交换出。不能交换出去的特性使得容器可以通过消耗太多内存来堵塞一些系统服务

docker run -itd --name=nginx8 -m 6m --memory-swappiness 7 --kernel-memory 4m  chililopp/nginx:v1

3、docker限制磁盘IO读写；

3.1.实例：限制容器实例对硬盘的最高写入速度：

docker run -it --name=tomcat_3 -v /docker/data_volume:/data_Tomcat --device /dev/nvme0n1p3:/dev/sma --device-write-bps /dev/sma:2mb --device-read-bps /dev/sma:4mb  chililopp/tomcat:v1 /bin/bash 

time dd if=/dev/sma  of=/data_Tomcat/etl_tomcat.zip  bs=2M count=50 oflag=direct,nonblock