目录

一、Cgroup定义

二、使用stress压力测试工具测试cpu和内存状态

1、创建一个dockerfile文件

2、创建镜像

3、创建容器

①创建容器

②、创建容器并产生10个子函数进程

三、CPU 周期

1、实现方案

2、实验

四、CPU Core控制

五、docker build 

---

一、Cgroup定义

cgroup是Linux系统内核提供的一种用来限制、记录、隔离进程组所使用的物理资源的机制，能够实现对进程的分组化管理。

Docker通过cgroup来控制容器使用的资源配额，包括 cPU、内存、磁盘三大方面

二、使用stress压力测试工具测试cpu和内存状态

1、创建一个dockerfile文件

[root@zwb_docker stress_docker]# vim dockerfile 

FROM centos:7
RUN yum install -y wget
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
RUN yum -y install stress：

 2、创建镜像

docker build -t centos:stress .

 

3、创建容器

①创建容器

选项：--cpu-shares参数值不能保证可以获得1个vcpu 或者多少GHz的cpu资源，它仅是一个弹性的加权值。

[root@zwb_docker data]# docker run -itd --cpu-shares 100 centos:stress
cde58dbbde820db7533a2f095f03b39d5b89255c6e789bfa23344c22d32b865a

只在容器分配的资源紧缺时，即在需要对容器使用的资源进行限制时，才会生效。因此，无法单纯根据某个容器的cpu份额来确定有多少cpu资源分配给他。

②、创建容器并产生10个子函数进程

容器一：创建容器名为cpu512，设置cpu的权重为512

[root@zwb_docker data]# docker run -itd --name cpu512 --cpu-shares 512 centos:stress stress -c 10

--cpu-shares 512：表示设置权重为512

容器一：创建容器名为cpu1024，设置cpu的权重为1024

[root@zwb_docker data]# docker run -itd --name cpu1024 --cpu-shares 1024 centos:stress stress -c 10
b850fe8bbb77b37320f0233660c20e81128802d26ff239d72d8d64a83030bdab

--cpu-shares 1024：表示设置权重为1024

将两天容器放一起进行对比

docker stats

容器ID为b850fe8bbb77，名为cpu1024，为cpu权重为1024

容器ID为9758ca391cb0，名为cpu512，为cpu权重为512

结果：CPU1024 比cpu512多出一半的机会拿到CPU的资源（权重值分配的是获取CPU资源的机会，而不是指cpu的资源）

三、CPU 周期

1、实现方案

Docker提供了--cpu-period、--cpu-quota两个参数控制容器可以分配到的CPU时钟周期。--cpu-period是用来指定容器对CPU的使用要在多长时间内做一次重新分配。

2、实验

例如:容器进程需要每1秒使用单个CPU的0.2秒时间，可以将cpu-period 设置为100000(即1秒)，cpu-quota设置为20000 ( 0.2秒)

先查看默认配置，文件位置

[root@zwb_docker 9758ca391cb02d198b42da4a21c44d8d66ee1658e5a4a9561faf251ec317d32a]# pwd
/sys/fs/cgroup/cpu/docker/9758ca391cb02d198b42da4a21c44d8d66ee1658e5a4a9561faf251ec317d32a

[root@zwb_docker 9758ca391cb02d198b42da4a21c44d8d66ee1658e5a4a9561faf251ec317d32a]# cat cpu.cfs_quota_us
-1                 ### 数值为1，表示没有进行设置

创建容器并进行设置：

[root@zwb_docker ~]# docker run -itd --cpu-period 100000 --cpu-quota 20000 centos:stress 
765c8c86912f752395d35d8a640432f6c9d69f32b702821bdec5b1464f26d968
[root@zwb_docker ~]# cd /sys/fs/cgroup/cpu/docker/765c8c86912f752395d35d8a640432f6c9d69f32b702821bdec5b1464f26d968/
[root@zwb_docker 765c8c86912f752395d35d8a640432f6c9d69f32b702821bdec5b1464f26d968]# ls
cgroup.clone_children  cgroup.procs  cpuacct.usage         cpu.cfs_period_us  cpu.rt_period_us   cpu.shares  notify_on_release
cgroup.event_control   cpuacct.stat  cpuacct.usage_percpu  cpu.cfs_quota_us   cpu.rt_runtime_us  cpu.stat    tasks
[root@zwb_docker 765c8c86912f752395d35d8a640432f6c9d69f32b702821bdec5b1464f26d968]# cat cpu.cfs_quota_us
20000
 

四、 CPU Core控制

对多核CPU的服务器，Docker还可以控制容器运行使用哪些CPU内核，即使用--cpuset-cpus参数。这对具有多CPU的服务器尤其有用，可以对需要高性能计算的容器进行性能最优的配置。

[root@zwb_docker ~]# docker run -itd --name cpu1 --cpuset-cpus 0-1 centos:stress 

## 表示容器运行起来的时候只能使用0和1这两个cpu进行处理

[root@zwb_docker ~]# docker run -itd --name cpu1 --cpuset-cpus 0-1 centos:stress 
524ca820088440a12d0bd2d7844fa2bb5c348282d7cb055b4d24761851c9bd21

五、docker build 

为了使用方便，我们也可以在构建镜像的时候把资源限制填写进去

语法格式：

 docker build [选项]

选项：

• --build-arg=[] :设置镜像创建时的变量；

• --cpu-shares :设置 cpu 使用权重；

• --cpu-period :限制 CPU CFS周期；

• --cpu-quota :限制 CPU CFS配额；

• --cpuset-cpus :指定使用的CPU id；

• --cpuset-mems :指定使用的内存 id；

• --disable-content-trust :忽略校验，默认开启；

• -f :指定要使用的Dockerfile路径；

• --force-rm :设置镜像过程中删除中间容器；

• --isolation :使用容器隔离技术；

• --label=[] :设置镜像使用的元数据；

• -m :设置内存最大值；

• --memory-swap :设置Swap的最大值为内存+swap，"-1"表示不限swap；

• --no-cache :创建镜像的过程不使用缓存；

• --pull :尝试去更新镜像的新版本；

• --quiet, -q :安静模式，成功后只输出镜像 ID；

• --rm :设置镜像成功后删除中间容器；

• --shm-size :设置/dev/shm的大小，默认值是64M；

• --ulimit :Ulimit配置。

• --squash :将 Dockerfile 中所有的操作压缩为一层。

• --tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。

• --network: 默认 default。在构建期间设置RUN指令的网络模式