第6章 docker的资源限制

 

　　docker容器技术底层是通过Cgroup实现容器对物理资源使用的限制，限制资源包括CPU,内存，磁盘三个 方面，基本覆盖了常见的资源配额和使用控制。

　　我们需要用docker来创建一个基于centos的stress工具镜像，这个工具包可以实现centos的一些测试，并且在容器中需要有一个centos的镜像

docker制作镜像

　　1.制作镜像

• 创建一个目录，为镜像做基础环境，制作镜像

• [root@localhost ~]# mkdir stress/
  [root@localhost ~]# cd stress/
  [root@localhost stress]# cat Dockerfile 
  FROM centos
  MAINTAINER Carrie "964329491@qq.com"
  RUN yum -y install wget
  RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
  

  FROM centos ------>从哪里获取
  MAINTAINER Carrie "964329491@qq.com" ----->作者信息
  RUN起来的都是镜像中带的命令
  RUN yum -y install wget         
  RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
  

•  创建镜像 并指定名字 （./ 意思为当前环境进行构建）

• [root@localhost stress]# docker build -t centos:stress ./
  

• 创建成功之后查看一下

• [root@localhost stress]# docker images
  REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
  centos                     stress              2ce5a732f6f3        5 minutes ago       311MB
  

CPU资源限制

　　1.CPU资源（使用率）限制

　　在centos7中可以通过修改对应的cpu.crs_quota_us参数进行实现

　　 　　基于刚才创建好的镜像运行一个容器，将其的CPU使用设置成20000，设置CPU的使用率为20%。

• root@localhost ~]# echo "20000" > /sys/fs/cgroup/cpu,cpuacct/docker/73a49b54a9e0f25270a607af78c14ca275a16cde97ef974e43208c1d6d75c9e1/cpu.cfs_quota_us
  

• 进行CPU限制的压力测试 

• [root@localhost ~]# docker attach 73a
  [root@73a49b54a9e0 /]# stress -c 10      ------->开启10个进程
  stress: info: [14] dispatching hogs: 10 cpu, 0 io, 0 vm, 0 hdd
  

• 开启10个

• 

• 开启20 个

• 

   CPU的平均使用会降低

　　2.　cpu资源（cpu共享比例）

　　　　当运行多个容器，很难技术算CPU的使用率，为了使容器合理的使用CPU的资源。可以通过--cpu-shares选项设置容器按比例共享CPU资源

• 　资源分配　stress-1：stress-2：stress-3=1:1:2

  [root@localhost ~]# docker run --name stress-1 -itd --cpu-shares 1024 centos:stress /bin/bash
  f0d5608696c01b0e0df34a30b8c8d664d1679e3f167b74bf23e763bf8229df5b
  [root@localhost ~]# docker run --name stress-2 -itd --cpu-shares 1024 centos:stress /bin/bash
  b336740b3fbf4c224fe40b200e17960fa770f1cd3a94f5b683864dd5b4f990cb
  [root@localhost ~]# docker run --name stress-3 -itd --cpu-shares 2048 centos:stress /bin/bash
  8eba7ba535df1a1f853cd03529daa3cb37e6c81675b63bc1a2bb43eb253f3a35
  [root@localhost ~]# 
  

• 删除

• [root@localhost ~]# docker rm -f $(docker ps -a | awk '/centos:stress/ {print $1}')
  8eba7ba535df
  b336740b3fbf
  f0d5608696c0
  916c47bd4133
  73a49b54a9e0

　　3.CPU周期性限制

• docker 提供了--cpu-period,--cpu-quota 两个参数控制容器可以分配CPU时钟周期。
• --cpu-period 是用来指定容器对cpu的使用要在多长时间进行重新分配。
• --cpu-quota  是用来指定在这个周期内，最多可以多长时间来跑这个容器。
• 优点是指定的值，没有弹性

　　4.CPU核心限制

　　多核cpu的服务器，docker还能控制容器运行限制使用那些CPU内核，可以使用--cpuset-cpus选项来使得某些程序独享CPU核心。如果是16核，那CPU标号是0-15.

内存限制

　　容器可使用的内存有两种，物理内存核和交换分区，docker通过下面的两组参数来控制容器内存的使用量。

• -m ：设置内存使用限额。例如100M
• --memory-swap:设置内存swap的使用限额（--vm 1启动一个工作线程,--vm-bytes 280M大小为280M）

• [root@localhost ~]# docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M

Block IO 限制

　　默认情况下，所有的容器能平等的读写磁盘，可以通过--blkio-weight参数来改变block IO的优先级

• --blkio-weight 设置权重值，默认为500

• [root@localhost ~]# docker run -it --name=container_A --blkio-weight 300 centos:stress
  
  [root@localhost ~]# docker run -it --name=container_B --blkio-weight 600 centos:stress
  

bps和iops限制

　　如果在一台服务器上进行容器的混合部署，那么会存在同时几个程序写磁盘数据的情况，这时可以通过--device-write-iops选项来限制每秒的IO次数来限制制定设备的写速度，相应的还有--device-read-iops选项限制读取IO的速度.

• --device-write-bps
• --device-read-bps

• --device-write-iops
• --device-read-iops