网站增长期怎么做,厦门企业官方网站建设,手机做电商怎么赚钱,郑州做网站茂睿科技Docker的资源控制#xff1a;
对容器使用宿主机的资源进行限制。
CPU 内存 磁盘I/O(读写性能) docker使用linux自带的功能cgroup
control groups是linux内核系统提供的一种可以限制#xff0c;记录#xff0c;隔离进程组所使用的物理资源的一种机制。
docker借助这个机制…Docker的资源控制
对容器使用宿主机的资源进行限制。
CPU 内存 磁盘I/O(读写性能) docker使用linux自带的功能cgroup
control groups是linux内核系统提供的一种可以限制记录隔离进程组所使用的物理资源的一种机制。
docker借助这个机制来实现资源的控制。
cgroup 本身是提供将进程进行分组化管理的功能和接口的基础结构。分配控制的机制来实现资源控制。
host容器和宿主机共用一个网络命名空间
container容器和容器之间共用一个网络命名空间。
其他的资源依然是隔离的。
隔离是基础 1、CPU资源控制
Linux通过CFS(Completely Fail Scheduler 完全公平调度器)来调度各个进程对CPU的使用。CFS的调度周期为100ms。
我们也可以自定义容器的调度周期以及在这个周期时间内各个容器能够使用CPU的调度时间。
注只能在容器创建时进行限制
--cpu-period 设置容器调度cpu的周期
--cpu-quota 设置在每个周期内容器可以使用cpu的时间。
可以配合使用
CFS周期的有效范围1ms-1s --cpu-period 1000-1000000毫秒
容器使用cpu的配额时间必须要大于1ms--cpu-quota的值必须是1000 配额
cat cpu.cfs_quota_us
-1
如果配置是-1那么容器在使用宿主机cpu的时间不做任何限制。
cat cpu.cfs_period_us
100000
CFS调度周期的长度单位微秒在每个周期内容器可以使用指定比例的cpu时间默认情况下都是100ms毫秒。 CFS调度器100毫秒就是定义了一个周期在这个周期内调度任务容器的基本时间单位。 100毫秒一次调度容器请求cpu的资源。然后内核把cpu的资源分配给容器。 cpu.cfs_quota_us调度请求之后根据配额内核分配给容器使用cpu的时间。 就是100毫秒调度请求一次每次只能使用这么多 docker stats test1/id查看容器的运行占用宿主机资源的情况
docker top test1/id查看容器内PID和宿主机pid的映射关系 设置容器占用cpu的权重比需要多个容器才能生效。
docker run -itd --name test3 --cpu-shares 512 centos:7 /bin/bash
docker run -itd --name test4 --cpu-shares 1024 centos:7 /bin/bash
--cpu-shares 指定容器占用cpu的份额。默认权重1024设置的值只能是1024的倍数。
--cpu-shares 是给每个容器使用cpu设置了相对的权重权重高的可以使用cpu的资源更多但是如果只有一个容器在运行即使设置了权重但是没有其他更高的权重的容器来占用资源权重低的容器依然不受限。
#分别进入容器进行压力测试 yum install -y epel-release yum install -y stress
#stress 是一个用于模拟系统负载的工具它可以测试系统在高负载条件下的稳定性。
stress -c 4 #产生四个进程每个进程都反复不停的计算随机数的平方根
#查看容器运行状态动态更新 docker stats CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS c3ee18e65852 c2 66.50% 5.5MiB / 976.3MiB 0.56% 20.4MB / 265kB 115MB / 14.2MB 4 bb02d3b345d8 c1 32.68% 2.625MiB / 976.3MiB 0.27% 20.4MB / 325kB 191MB / 12.7MB 4 设置容器绑定cpu容器只能使用指定的cpu内核。
docker run -itd --name test5 --cpuset-cpus 1,3 容器占用cpu的时间 容器占用cpu的权重比多个容器时才有效一个容器时依然不受限 容器占用cpu的内核数绑定指定cpu内核给容器使用。 2、内存限制容器对内存的使用 创建3个容器分别对这三个容器进行资源限制
centos1 占用cpu的时间 1000010ms占用cpu的权重 256 占用内存是 1G 只能使用cpu1
centos2 占用cpu的时间 2000020ms占用cpu的权重 512 占用内存 2G 只能使用cpu2
centos3 占用cpu的时间 3000030ms占用cpu的权重 1024 占用内存512m 只能使用cpu3 3、限制使用SWAP想要限制容器使用swap必须和限制内存一块使用。
先限制内存再限制swap 两个相减 如果限制了内存是512swap是1G那么容器实际上能够使用的swap空间是1G-512m512M
如果不设置-m 512m 实际使用swap的空间是 -m 的两倍 512M*21G
如果设置 -memory -swap的值和内存限制一样容器就不能使用swap等于0
-m 512m -memory-swap-1内存首先还是512M但是容器使用swap空间不再限制。 磁盘I/O配额(了解)
读
写
限制容器在磁盘上的读速度
docker run -itd --name test9 --device-write-bps /dev/sda:1mb centos:7 /bin/bash dd if/dev/zero of123.txt bs2M count5 oflagdirect
oflgdirect
在使用dd 获取空字符集是从文件系统的缓存当中输入速度是比较快的加了之后就禁用文件系统缓存直接把数据写入磁盘可以更真实的测试设备的性能模拟直接写入物理设备的情况。 限制容器读取的次数
docker run -itd --name test10 --device-read-iops /dev/sda:100 centos:7 /bin/bash
限制读取操作每秒是100次 限制容器写入的次数同样了解即可
docker run -itd --name test11 --device-write-iops /dev/sda:50 centos:7 /bin/bash
限制写入的操作每秒是50次 清理docker占用的磁盘空间
docker system prune -a
删除已经停止的容器
删除所有未被使用的网桥设备docker0、docker1
删除所有未被使用的镜像
删除创建容器时的缓存以及无用的数据卷。 总结
怎么对容器使用cpu进行限制
1、容器占用cpu的时间
2、容器占用cpu的权重
3、容器绑定cpu 容器对宿主机的内存使用限制
-m
swap:必须和限制内存一块使用
-m 512m --memory-swap1g
(1g-512512) -m 512m --memory-swap512m
相等就是0 -m 512m
不写就是两倍512m*21024m -m 512m --memory-swap-1
-1就是不限制 磁盘I/O:
清理docker占用的磁盘空间
docker system prune -a
删除已经停止的容器
删除所有未被使用的网桥设备docker0、docker1
删除所有未被使用的镜像
删除创建容器时的缓存以及无用的数据卷。
