百度网盘链接:https://pan.baidu.com/s/15t_TSH5RRpCFXV-93JHpNw?pwd=8od3 提取码:8od3
7 docker资源配额
7.1 docker容器控制cpu
Docker通过cgroup来控制容器使用的资源限制,可以对docker限制的资源包括CPU 内存 磁盘。
7.1.1 指定docker容器可以使用的cpu份额
查看配置份额的帮助命令:
# docker run --help | grep cpu-shares
cpu配额参数:-c, --cpu-shares int
例:给容器实例分配512权重的cpu使用份额
# docker run -it --cpu-shares 512 centos /bin/bash
$ cat /sys/fs/cgroup/cpu/cpu.shares #查看结果:512
在 host 中启动了两个容器:
# docker run --name "container_A" -c 1024 ubuntu
# docker run --name "container_B" -c 512 ubuntu
container_A 的 cpu share 1024,是 container_B 的两倍。当两个容器都需要 CPU 资源时,container_A 可以得到的 CPU 是 container_B 的两倍。
需要注意的是,这种按权重分配 CPU只会发生在 CPU资源紧张的情况下。如果 container_A 处于空闲状态,为了充分利用 CPU资源,container_B 也可以分配到全部可用的 CPU。
7.1.2 CPU core核心控制
参数:--cpuset可以绑定CPU
对多核CPU的服务器,docker还可以控制容器运行限定使用哪些cpu内核和内存节点,即使用--cpuset-cpus和--cpuset-mems参数。对具有NUMA拓扑(具有多CPU 多内存节点)的服务器尤其有用,可以对需要高性能计算的容器进行性能最优的配置。如果服务器只有一个内存节点,则--cpuset-mems的配置基本上不会有明显效果。
7.1.3 CPU配额控制参数的混合使用
在上面这些参数中,cpu-shares控制只发生在容器竞争同一个cpu的时间片时有效。
测试cpu-shares和cpuset-cpus混合使用运行效果,就需要一个压缩力测试工具stress来让容器实例把cpu跑满。
# yum -y install epel-release
# yum -y install stress
stress参数解释
-? 显示帮助信息
-v 显示版本号
-q 不显示运行信息
-n 显示已完成的指令情况
-t --timeout N 指定运行N秒后停止
--backoff N 等待N微妙后开始运行
-c 产生n个进程 :每个进程都反复不停的计算随机数的平方根,测试cpu
-i 产生n个进程 :每个进程反复调用sync(),sync()用于将内存上的内容写到硬盘上,测试磁盘io
-m --vm n 产生n个进程,每个进程不断调用内存分配malloc()和内存释放free()函数 ,测试内存
--vm-bytes B 指定malloc时内存的字节数 (默认256MB)
--vm-hang N 指定在free栈的秒数
-d --hadd n 产生n个执行write和unlink函数的进程
-hadd-bytes B 指定写的字节数
--hadd-noclean 不unlink
运行两个容器实例
# docker run -itd --name docker10 --cpuset-cpus 0,1 --cpu-shares 512 centos /bin/bash
# docker run -itd --name docker20 --cpuset-cpus 0,1 --cpu-shares 1024 centos /bin/bash
测试1: 进入docker10,使用stress测试进程是不是只在cpu0,1上运行:
# docker exec -it docker10 /bin/bash
$ yum install -y epel-release #安装epel扩展源
$ yum install stress -y #安装stress命令
$ stress -c 2 -v -t 10m #运行2个进程,把两个cpu占满
通过top命令可看到正常只在cpu0,1上运行。
测试2: 进入docker20,使用stress测试进程是不是只在cpu0,1上运行,且docker20上运行的stress使用cpu百分比是docker10的2倍
# docker exec -it docker20 /bin/bash
$ yum install -y epel-release #安装epel扩展源
$ yum install stress -y
$ stress -c 2 -v -t 10m
在另外一个虚拟终端上运行top命令,按1快捷键,查看每个cpu使用情况
7.2 docker容器控制内存
Docker提供参数-m, --memory=""限制容器的内存使用量。
例1:允许容器使用的内存上限为128M:
# docker run -it -m 128m centos
$ cat /sys/fs/cgroup/memory/memory.limit_in_bytes
134217728
注:也可以使用tress进行测试。
例2:创建一个docker,只使用2个cpu核心,只能使用128M内存
# docker run -it --cpuset-cpus 0,1 -m 128m centos
7.3 docker容器控制IO
限制此设备上的写速度(bytes per second),单位可以是kb mb或者gb。
--device-read-bps value
例1:限制容器实例对硬盘的最高写入速度设定为 2MB/s。
--device参数:将主机设备添加到容器
# mkdir -p /var/www/html/
# docker run -it -v /var/www/html/:/var/www/html --device /dev/sda:/dev/sda --device-write-bps /dev/sda:2mb centos /bin/bash
$ time dd if=/dev/sda of=/var/www/html/test.out bs=2M count=50 oflag=direct,nonblock
注:dd 参数:
direct:读写数据采用直接IO方式,不走缓存。直接从内存写硬盘上。
nonblock:读写数据采用非阻塞IO方式,优先写dd命令的数据。
标签:容器,--,CPU,内存,配额,docker,cpu,资源 From: https://www.cnblogs.com/KrillLiszt/p/16912172.html