docker的资源控制（网络、CPU、内存、IO）

叁歲伎倆 2023-05-22 04:41 23阅读 0赞

### 文章目录 ###

*   *  一、前言
     *  二、docker网络资源控制
     *   *  2.1、docker网络详解
         *   *  2.1.1、host模式
             *  2.1.2、Container模式
             *  2.1.3、none模式
             *  2.1.4、Bridge 模式
         *  2.2、网络空间
         *  2.3、docker网络管理命令
     *  三、docker的CPU、内存、IO资源控制
     *   *  3.1、CPU使用率控制
         *  3.2、内存使用限制
         *  3.2、磁盘I/O读写的优化

## 一、前言 ##

*  一台主机可以放多个容器，默认的情况下，docker没有对容器镜像硬件资源的限制，但是当容器负载过高时会尽可能的占用宿主机的资源，所以需要对容器的资源使用设置一个上限，我们可以从这些方面进行限制：网络资源、CPU、IO、内存。

## 二、docker网络资源控制 ##

### 2.1、docker网络详解 ###

*  docker网络有四种模式：host、container、none、bridge模式。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]

#### 2.1.1、host模式 ####

*  host：容器将不会虚拟出自己的网卡docker 0，配置自己的IP等，而是使用宿主机ens33的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
 *  host最大的优势就是网络性能比较好，但是网络的隔离性不好。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]

#### 2.1.2、Container模式 ####

*  Container：新创建的容器和已经存在的一个容器共享一个 Network Namespace，创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]

#### 2.1.3、none模式 ####

none模式没有网络，封闭的网络性能很好的保证容器的安全性。可以在容器创建时通过–network=none来指定。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]

#### 2.1.4、Bridge 模式 ####

Docker进程启动时，在主机上创建一个名为docker0的虚拟网桥，从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。

### 2.2、网络空间 ###

在桥接模式：我们不能指定固定IP地址，但是可以自定义创建另一个网段的网络空间来固定IP地址。

### 2.3、docker网络管理命令 ###

*  1、查看网络模式：docker network ls  
    ![在这里插入图片描述][20200416085016718.png]
 *  2、创建新的网段：docker network create --subnet=网段/24 名字

docker network create --subnet=172.18.0.0/24 mynetwork

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 4]

//给容器test2固定mynetwork的网段IP地址
    docker run -itd --name test2 --network mynetwork --ip 172.18.0.100 centos:7 /bin/bash
    
    //进入查看地址
    docker exec -it ID号 /bin/bash
    ifconfig

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 5]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 6]

## 三、docker的CPU、内存、IO资源控制 ##

### 3.1、CPU使用率控制 ###

cd /sys/fs/cgroup/cpu/docker/ 里可以看到所有的容器信息。  
![在这里插入图片描述][20200416092344822.png]  
**1、限定CPU使用不超过30%**

*  CPU进程数为100000，那么CPU的30%为30000
 *  cpu-quota：指定cpu的使用上限的百分比

#-i表示输入，-t表示绑定终端
    docker run -itd --name test1 --cpu-quota 30000 centos:7 /bin/bash
    或者
    echo 30000 > /sys/fs/cgroup/cpu/docker/ID号/cpu.cfs_quota_us

另开一个终端窗口用命令 docker stats查看  
![在这里插入图片描述][20200416114502389.png]  
**2、按比例分配CPU**

*  cpu-shares：  
    cpu资源提供一组容器使用，组内的容器按比例使用cpu资源，cpu资源被负载打的容器占用（按照压缩比例分配），当空闲进行运行起来时，cpu资源会被分配到其他容器
 *  创建两个容器为c1和c2，若只有这两个容器，设置容器的权重，使得c1和c2的CPU资源占比为。

docker run -itd --name c1 --cpu-shares 512 centos:7
    docker run -itd --name c2 --cpu-shares 1024 centos:7

验证：分别进入容器docker exec -it ID号 /bin/bash安装下面两个软件

yum install -y epel-release
    yum install -y stress
    stress -c 4   #产生四个CPU线程

在另一个终端页面验证CPU百分比，可以看到c2的cpu是c1的两倍

docker stats   #可以看到容器的百分使用率

**3、限制容器使用指定的CPU核**

*  cpuset-cpus：指定容器只能运行在那个cpu核心上（绑定cpu）；核心使用0，1，2，3编号

docker run -itd --name test2 --cpuset-cpus 0,1 centos:7 /bin/bash

验证：进入此容器安装epel-release、stress包

yum install -y epel-release
    yum install -y stress
    stress -c 4   #产生四个CPU线程

再开一个终端页面输入top命令查看动态进程。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 7]

### 3.2、内存使用限制 ###

docker run -itd --name test3 -m 512m centos:7
    docker run -itd --name c5 -m 1024m centos:7
    
    验证：
    docker stats   #另一个终端窗口查看所有容器的状态值

![在这里插入图片描述][20200416111758946.png]

### 3.2、磁盘I/O读写的优化 ###

**1、限制数据量**

--device-read-bps:限制读某个设备的bps(数据量)
    格式：docker run -itd --name 名字 --device-read-bps 设备名:读取额度 centos:7
    例: docker run -d --name test4 --device-read-bps /dev/sda:30M centos:7
    
    --device-write-bps:限制写入某个设备的bps(数据量)
    格式：docker run -itd --name 名字 --device-read-bps 设备名:写入额度 centos:7
    例: docker run -d --device-write-bps /dev/sda:30M centos:7

**2、限制次数**

--device-read-iops:限制读某个设备的iops(次数)
    
    --device-write-iops:限制写入某个设备的iops(次数)

我们的资源控制就到这里！

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]: /images/20230521/755daf254d0f40de94e76860c9d49c92.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]: /images/20230521/bddcc342b06342a3bb348bae64871d56.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]: /images/20230521/0f4e7efd80744f98b7cea857d67e71a8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]: /images/20230521/c488006569034d36b18dd6a09de9ff50.png
[20200416085016718.png]: /images/20230521/f50065b390934665aa047ce3a0a1b47d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 4]: /images/20230521/8755671aa2314b3b8f9759da6e9ee6c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 5]: /images/20230521/ec91d1292969486d8f94c8e7e95ca297.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 6]: /images/20230521/15afe20a629b42c7ba7d75034b63bc15.png
[20200416092344822.png]: /images/20230521/aea48ae6b78a43898d81dfee58f4d128.png
[20200416114502389.png]: /images/20230521/e437bc15ef5e438982a7d490775b8d3e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 7]: /images/20230521/252f682d4169497b9c136c6f8a98e3dd.png
[20200416111758946.png]: /images/20230521/b7480f3423074e3aa6fce46611120cf8.png