centos下docker資源限制

在CentOS系統下，使用Docker時可以通過多種方式對容器的資源進行限制，包括CPU、內存、磁盤I/O和網絡帶寬等。以下是一些常用的方法：

1. 使用docker run命令的參數

CPU限制

• --cpus: 限制容器可以使用的CPU核心數。

  docker run --cpus=2 my_image
  

內存限制

• --memory: 限制容器可以使用的最大內存量。

  docker run --memory=512m my_image
  

• --memory-swap: 限制容器可以使用的總內存（包括交換空間）。

  docker run --memory-swap=1g my_image
  

磁盤I/O限制

• --blkio-weight: 設置容器的塊設備I/O權重。

  docker run --blkio-weight=500 my_image
  

網絡帶寬限制

• --network: 指定網絡模式，可以使用--network=host來共享主機的網絡棧，或者使用自定義網絡。
• --device-read-bps 和 --device-write-bps: 限制設備的讀寫速度。

  docker run --device-read-bps=/dev/sda:1mb --device-write-bps=/dev/sda:1mb my_image
  

2. 使用Docker Compose

如果你使用Docker Compose來管理多個容器，可以在docker-compose.yml文件中指定資源限制。

version: '3'
services:
  my_service:
    image: my_image
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M

3. 使用cgroups

Docker底層使用Linux的cgroups（控制組）來管理資源。你也可以直接操作cgroups來更細粒度地控制資源。

查看cgroups

ls /sys/fs/cgroup/

創建新的cgroup并設置資源限制

mkdir /sys/fs/cgroup/cpu/my_cgroup
echo $((2*102400)) > /sys/fs/cgroup/cpu/my_cgroup/cpu.cfs_quota_us
echo 100000 > /sys/fs/cgroup/cpu/my_cgroup/cpu.cfs_period_us

將進程添加到cgroup

echo <pid> > /sys/fs/cgroup/cpu/my_cgroup/tasks

4. 使用Docker API

如果你需要通過編程方式動態地設置資源限制，可以使用Docker API。

import docker

client = docker.from_env()

container = client.containers.run(
    'my_image',
    cpus=2,
    mem_limit='512m',
    mem_reservation='256m',
    blkio_weight=500,
    network_disabled=True
)

通過這些方法，你可以在CentOS系統下靈活地對Docker容器的資源進行限制和管理。