Cgroup 是 Control group 的简写，是 Linux 内核提供的一种限制所使用物理资源的机制，这些资源主要包括 CPU、内存、blkio。 1.对 CPU 的控制 1）限制 CPU 使用速率只有在容器运行时才会在系统 CPU 路径下生成目录。 [root@Docker ~]# docker create -it --name aaa centos:latest /bin/bash [root@Docker ~]# docker start aaa 2）多任务按比例分享 CPU 当多个容器任务运行时，很难计算 CPU 的使用率，为了使容器合理使用 CPU 资源，可以通过 --cpu-shares 选项设置 CPU 按比例共享 CPU 资源，这种方式还可以实现 CPU 使用率的动态调整。 [root@Docker ~]# docker run -itd --name bbb --cpu-shares 1024 centos:latest 3）限制 CPU 内核使用在 Docker 中可以使用 --cpuset-cpus 选项来使某些程序独享 CPU 内核，以便提高其处理速度。真实的服务器 CPU 有多个内核；而虚拟机里，默认只有一个，内核0。 [root@Docker ~]# cat /proc/cpuinfo processor : 0 #这行就是CPU的编号的意思，如果有多个CPU ，会有多个这个段 vendor_id : GenuineIntel cpu family : 6 model : 158 model name : Intel(R) Core(TM) i5-9300HF CPU @ 2.40GHz stepping : 13 microcode : 0xc6 cpu MHz : 2400.002 cache size : 8192 KB --------------------------------- 创建一个新的容器 ccc，使该容器上的进程，只可以在内核 0 上运行： [root@Docker ~]# docker run -itd --name ccc --cpuset-cpus 0 centos:latest [root@Docker ~]# docker ps | grep ccc [root@Docker ~]# cat /sys/fs/cgroup/cpuset/docker/根据容器ID号来写/cpuset.cpus 0 2.对内存使用的限制在 Docker 中可以通过 docker run -m 命令来限制容器内存使用量，当内存超过了限制的容量，Linux 内核将会尝试收回这些内存，如果仍旧没法控制使用内存在限制范围之内，进程就会被杀死。创建一个新的容器 ddd ，内存限制为 512 MB： [root@Docker ~]# docker run -itd -m 512MB --name ddd centos:latest [root@Docker ~]# docker ps | grep ddd [root@Docker ~]# cat /sys/fs/cgroup/memory/docker/根据容器ID号来写/memory.limit_in_bytes 3.对 blkio 的限制如果在一台服务器上进行容器的混合部署，那么会存在同时几个程序写入磁盘数据的情况，这时可以通过--device-write-bps 选项来限制每秒写 io 次数来限制指定设备的写速度。相应的还有--device-read-bps 选项可以限制读取的速度，但这种方式只能限制设备，不能限制分区。限制新建容器的 /dev/sda 的写入速度为 1MB： [root@Docker ~]# docker run -itd --name eee --device-write-bps /dev/sda:1M centos:latest [root@Docker ~]# docker ps | grep eee [root@Docker ~]# cat/sys/fs/cgroup/blkio/docker/根据容器ID号来写/blkio.throttle.write_bps_device

Docker 资源控制

vip168

Cgroup 是 Control group 的简写，是 Linux 内核提供的一种限制所使用物理资源的机制，这些资源主要包括 CPU、内存、blkio。
1.对 CPU 的控制

1）限制 CPU 使用速率
只有在容器运行时才会在系统 CPU 路径下生成目录。

[root@Docker ~]# docker create -it --name aaa centos:latest /bin/bash
[root@Docker ~]# docker start aaa

2）多任务按比例分享 CPU
当多个容器任务运行时，很难计算 CPU 的使用率，为了使容器合理使用 CPU 资源，可以通过 --cpu-shares 选项设置 CPU 按比例共享 CPU 资源，这种方式还可以实现 CPU 使用率的动态调整。

[root@Docker ~]# docker run -itd --name bbb --cpu-shares 1024 centos:latest

3）限制 CPU 内核使用
在 Docker 中可以使用 --cpuset-cpus 选项来使某些程序独享 CPU 内核，以便提高其处理速度。真实的服务器 CPU 有多个内核；而虚拟机里，默认只有一个，内核0。

[root@Docker ~]# cat /proc/cpuinfo 
processor : 0         #这行就是CPU的编号的意思，如果有多个CPU ，会有多个这个段
vendor_id : GenuineIntel
cpu family  : 6
model   : 158
model name  : Intel(R) Core(TM) i5-9300HF CPU @ 2.40GHz
stepping  : 13
microcode : 0xc6
cpu MHz   : 2400.002
cache size  : 8192 KB
---------------------------------