centos docker如何限制資源使用

在CentOS上使用Docker時，可以通過多種方式來限制容器的資源使用，包括CPU、內存、磁盤I/O和網絡帶寬。以下是一些常用的方法：

1. 使用 docker run 命令的參數

限制CPU和內存

你可以使用 --cpus 和 --memory 參數來限制容器的CPU和內存使用。

docker run -it --cpus=1 --memory=512m ubuntu:latest /bin/bash

• --cpus=1：限制容器最多使用1個CPU核心。
• --memory=512m：限制容器最多使用512MB內存。

限制磁盤I/O

Docker本身不直接支持磁盤I/O的限制，但你可以使用cgroups（控制組）來實現。

docker run -it --cpus=1 --memory=512m --device-read-bps=/dev/sda:1mb --device-write-bps=/dev/sda:1mb ubuntu:latest /bin/bash

• --device-read-bps=/dev/sda:1mb：限制容器對 /dev/sda 的讀取速度為1MB/s。
• --device-write-bps=/dev/sda:1mb：限制容器對 /dev/sda 的寫入速度為1MB/s。

限制網絡帶寬

Docker本身不直接支持網絡帶寬的限制，但你可以使用cgroups來實現。

docker run -it --cpus=1 --memory=512m --network-class=best-effort ubuntu:latest /bin/bash

• --network-class=best-effort：將容器的網絡帶寬限制為最佳努力模式。

2. 使用 docker update 命令

如果你已經運行了一個容器，可以使用 docker update 命令來更新其資源限制。

docker update --cpus=1 --memory=512m <container_id>

3. 使用 docker-compose 文件

如果你使用 docker-compose 來管理容器，可以在 docker-compose.yml 文件中指定資源限制。

version: '3'
services:
  myservice:
    image: ubuntu:latest
    deploy:
      resources:
        reservations:
          cpus: '1'
          memory: 512M
        limits:
          cpus: '2'
          memory: 1G

4. 使用 cgroups

Docker底層使用cgroups來管理資源限制。你可以手動創建和管理cgroups來實現更細粒度的控制。

# 創建一個新的cgroup
sudo cgcreate -g cpu,memory:/mygroup

# 設置CPU限制
echo "100000" | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us

# 設置內存限制
echo "536870912" | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes

# 將容器進程添加到cgroup
sudo cgclassify -g cpu,memory:mygroup <container_pid>

通過這些方法，你可以在CentOS上有效地限制Docker容器的資源使用。