docker在centos上的資源限制

在CentOS上使用Docker時，可以通過多種方式對容器的資源進行限制，包括CPU、內存、磁盤I/O和網絡帶寬等。以下是一些常用的方法：

1. 使用docker run命令的參數

CPU限制

• --cpus: 限制容器可以使用的CPU核心數。

  docker run --cpus=2 my_image
  

內存限制

• --memory: 限制容器可以使用的最大內存量。

  docker run --memory="512m" my_image
  

• --memory-swap: 限制容器可以使用的總內存（包括交換空間）。

  docker run --memory-swap="1g" my_image
  

磁盤I/O限制

• --blkio-weight: 設置容器的塊設備I/O權重。

  docker run --blkio-weight=500 my_image
  

網絡帶寬限制

• --network: 使用自定義網絡，并通過--link參數限制帶寬。
• --device-read-bps 和 --device-write-bps: 限制設備讀寫速度。

  docker run --device-read-bps=/dev/sda:1mb --device-write-bps=/dev/sda:1mb my_image
  

2. 使用Docker Compose

如果你使用Docker Compose來管理容器，可以在docker-compose.yml文件中指定資源限制。

version: '3'
services:
  my_service:
    image: my_image
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M

3. 使用cgroups

Docker底層使用Linux的cgroups（控制組）來管理資源。你可以通過直接操作cgroups來更精細地控制資源。

查看cgroups

ls /sys/fs/cgroup/

設置CPU和內存限制

# 創建一個新的cgroup
mkdir /sys/fs/cgroup/cpu/my_container
mkdir /sys/fs/cgroup/memory/my_container

# 設置CPU限制
echo 200000 > /sys/fs/cgroup/cpu/my_container/cpu.cfs_quota_us

# 設置內存限制
echo 536870912 > /sys/fs/cgroup/memory/my_container/memory.limit_in_bytes

4. 使用Docker的cpuset

cpuset可以限制容器只能在特定的CPU核心上運行。

docker run --cpuset-cpus="0,1" my_image

注意事項

• 資源限制可能會影響容器的性能，需要根據實際情況進行調整。
• 在生產環境中，建議使用Docker Compose或Kubernetes等工具來管理容器，以便更方便地進行資源管理和擴展。

通過以上方法，你可以在CentOS上有效地對Docker容器的資源進行限制和管理。