Debian系統中Docker資源如何分配

在Debian系統中，可以通過以下幾種方式來分配和管理Docker容器的資源：

使用 docker run 命令的參數

• CPU 限制：使用 --cpus 參數限制容器可以使用的CPU核心數。例如：docker run -it --cpus="2" debian:latest /bin/bash 為容器分配了2個CPU核心。
• 內存限制：使用 --memory 參數限制容器可以使用的最大內存量。例如：docker run -it --memory="4g" debian:latest /bin/bash 為容器分配了4GB內存。
• CPU和內存同時限制：可以同時使用 --cpus 和 --memory 參數。例如：docker run -it --cpus="2" --memory="4g" debian:latest /bin/bash。

使用 Docker Compose

如果你使用 Docker Compose 來管理多個容器，可以在 docker-compose.yml 文件中為每個服務指定資源限制。例如：

version: '3'
services:
  web:
    image: debian:latest
    deploy:
      resources:
        limits:
          cpus: '0.50'
          memory: 2g
        reservations:
          cpus: '0.25'
          memory: 1g

在這個例子中，為名為 web 的服務分配了0.50個CPU核心和2GB內存，同時保留了0.25個CPU核心和1GB內存。

使用 cgroups（控制組）

cgroups 是 Linux 內核的一個功能，可以用來限制、記錄和隔離進程組的資源使用（如 CPU、內存、磁盤 I/O 等）。在 Debian 系統中，可以使用 systemd 和 cgcreate 等工具來創建和管理 cgroup。

1. 安裝 cgroup-tools：

   sudo apt-get install cgroup-tools
   

2. 創建一個新的 cgroup 并限制資源使用：

   sudo cgcreate -g cpu:/my_container
   echo "1000" > /sys/fs/cgroup/cpu/my_container/cpu.cfs_period_us
   echo "500" > /sys/fs/cgroup/cpu/my_container/cpu.cfs_quota_us
   echo "2048" > /sys/fs/cgroup/memory/my_container/memory.limit_in_bytes
   

3. 將容器添加到 cgroup：

   sudo cgclassify -g cpu,memory:my_container $(docker inspect --format '{{.Pid}}' <container_id>)
   

使用 systemd

如果你使用 systemd 來管理 Docker 服務，可以在 systemd 服務文件中設置資源限制。編輯 /etc/systemd/system/docker.service.d/override.conf 文件，添加資源限制：

[Service]
CPUQuota=50%
MemoryLimit=512M

然后重新加載 systemd 配置并重啟 Docker：

sudo systemctl daemon-reload
sudo systemctl restart docker

通過以上方法，你可以在 Debian 系統中靈活地設置 Docker 容器的資源限制，以確保系統的穩定性和資源的合理分配。