1 CPU 资源
| 参数 | 类型 | 说明 |
|---|---|---|
--cpu-period |
int | 是用来指定容器对CPU的使用要在多长时间内做一次重新分配 |
--cpu-quota |
int | 是用来指定在这个周期内，最多可以有多少时间用来跑这个容器 |
--cpu-rt-period |
int | 是用来指定容器对CPU的使用要在多长时间内做一次重新分配(微秒限制CPU实时周期) |
--cpu-rt-runtime |
int | 是用来指定在这个周期内，最多可以有多少时间用来跑这个容器(微秒限制CPU实时运行时间) |
--cpu-shares或-c |
int | CPU份额（相对权重） |
--cpus |
int | CPU数量 |
--cpuset-cpus |
string | 允许执行的CPU 根据实际情况配置 |
--cpuset-mems |
string | 只应用于 NUMA 架构的 CPU 生效，关于这个选项这里不过多介绍 |
1.1 通过参数–cpu-shares分配cpu使用权重
现在运行两个测试 container，一个权重设置为 2，一个权重设置 4，启动命令如下：
docker run -it -d --cpu-shares 2 --name 2_cpu docker run -it -d --cpu-shares 4 --name 4_cpu
通过压测工具如Stress进行压测，Stress使用实例:
产生13个cpu进程4个io进程1分钟后停止运行
stress -c 13 -i 4 --verbose --timeout 1m
向磁盘中写入固定大小的文件，这个文件通过调用mkstemp()产生并保存在当前目录下，默认是文件产生后就被执行unlink(清除)操作，但是可以使用–hdd-bytes选项将产生的文件全部保存在当前目录下，这会将你的磁盘空间逐步耗尽
# 生成小文件 # stress -d 1 --hdd-noclean --hdd-bytes 13 # 生成大文件 # stress -d 1 --hdd-noclean --hdd-bytes 3G
在宿主机中查看两个容器CPU占用情况
# docker stats 2_cpu # docker stats 4_cpu
1.2 通过 –cpu-period & –cpu-quota 限制容器的 CPU 使用上限
默认的 CPU CFS「Completely Fair Scheduler」period 是 100ms。我们可以通过 –cpu-period 值限制容器的 CPU 使用。一般 –cpu-period 配合 –cpu-quota 一起使用。
为啥把这两个参数放一起呢？因为这两个参数是相互配合的，–cpu-period和–cpu-quota的这种配置叫Ceiling Enforcement Tunable Parameters，–cpu-shares的这种配置叫Relative Shares Tunable Parameters。–cpu-period是用来指定容器对CPU的使用要在多长时间内做一次重新分配，而–cpu-quota是用来指定在这个周期内，最多可以有多少时间用来跑这个容器。跟–cpu-shares不同的是这种配置是指定一个绝对值，而且没有弹性在里面，容器对CPU资源的使用绝对不会超过配置的值。cpu-period和cpu-quota的单位为微秒（μs）
比如说A容器配置的–cpu-period=100000 --cpu-quota=50000，那么A容器就可以最多使用50%个CPU资源，如果配置的–cpu-quota=200000，那就可以使用200%个CPU资源。
# docker run -it --cpu-period=100000 --cpu-quota=50000
1.3 cpus设置CPU数量
主要不可以超出核心数，不然会报错
# docker run -d --cpus 1.21
1.4 cpuset-cpus允许执行的CPU
允许执行的CPU 根据实际情况配置
#docker run -d --cpuset-cpus 0-1 #docker run -d --cpuset-cpus 1,3
2 内存资源
2.1 通过 -m 参数限制内存大小
设置-m值为500Mb，表示容器程序使用内存受限。如果指定 -m 内存限制时不添加 –memory-swap 选项，则表示容器中程序可以使用 500m内存和500m swap 内存。那么容器里程序可以跑到500m*2=1g后才会被oom给杀死。
# docker run -it -d -m 500m --name limit_memory_1
# docker stats limit_memory_1
2.2 参数–memory-swappiness=0 表示禁用容器 swap 功能。
# docker run -it -d -m 500m --memory-swappiness=0
2.3 指定限制内存大小并且设置 memory-swap 值为 -1
表示容器程序使用内存受限，而 swap 空间使用不受限制（宿主 swap 支持使用多少则容器即可使用多少。如果 –memory-swap 设置小于 –memory 则设置不生效，使用默认设置）。–memory-swap -1
# docker run -it -d -m 500m --memory-swap -1
2.4 指定限制内存大小并且设置 memory-swap 值
指定限制内存大小500Mb并且设置 memory-swap 值400Mb当压测值是900Mb时，则容器中的进程会被直接 OOM kill。
# docker run -it -d -m 500m --memory-swap 400m
2.5 参数–oom-kill-disable ，加上之后则达到限制内存之后也不会被 kill
正常情况不添加 –oom-kill-disable 容器程序内存使用超过限制后则会直接 OOM kill，加上之后则达到限制内存之后也不会被 kill。
#docker run -it -d -m 500m --oom-kill-disable