Docker资源管理优化命令！！

一，CPU控制

1.1 cgroups

是一个非常强大的linux内核工具，它不仅可以限制被namespace隔离起来的资源，还可以为资源设置权重，计算使用量，操控进程启停等等。所以cgroups可以实现对资源的配额和度量。
cgroups有四大功能：

• 资源限制：可以对任务使用的资源总额进行限制；

• 先级分配：通过分配的cpu时间片数量以及磁盘io带宽大小，实际上相当于控制了任务运行优先级；

• 资源统计：可以统计系统的资源使用量，如cpu时长，内存用量等；

• 任务控制：cgroup可以对任务执行挂起，恢复等操作。

1.2 设置cpu使用率上限

Linux通过CFS（completely fair scheduler，完全公平调度器） 来调度各个进程对cpu的使用。CFS默认的调度周期是100ms。

可以设置每个容器进程的调度周期，以及在这个周期内各个容器最多能使用多少cpu时间。

–cpu-period
设置调度周期
–cpu-quota
设置在每个周期内容器能使用的CPU时间

上面两个可以配合使用。

linux中CFS周期的单位是微秒，范围是1ms~1s，对应的period数值范围是1000 ~1000000.
容器的cpu配额必须不小于1ms，也就是quota的值必须大于等于1000。

查看cpu使用率的方法：
首先先开个容器

找到第一列的乱码
这就是创建的容器id号
我们进入
cd /sys/fs/cgroup/cpu/
查看我们刚刚修改的cpu.cfs_period_us文件
发现是50000
quota同理

测试CPU使用率：
我们在这个容器中写个死循环脚本
让cpu高负荷运行

然后运行

另开一个终端，输入top查看cpu负载

回去ctrl+c停止脚本后又恢复正常

那么我们就要设置限额了
我们这个机子上period为50000
代表我们的使用率总为50000
那我要他运行死循环脚本的时候维持cpu使用率在50%
那我就把quota的参数调成一半，也就是25000

这里提示我文件只读，docker镜像因为安全性原因，文件只能只读
所以我们另外创一个容器


写一个死循环脚本运行

控制在50%以下了

1.3 设置cpu资源占用比

Docker通过–cpu-shares指定CPU份额，默认值为1024，值为1024的倍数。

示例：创建两个容器为test1 和test2， 若只有这两个容器，设置容器的权重，使得test1和test2的CPU资源占比为1/3和2/3。

docker run -itd --name test1 --cpu-shares 1024 centos:7
docker run -itd --name test2 --cpu-shares 512 centos:7

#分别进入容器，进行压力测试
docker exec -it 容器id bash
yum install -y epel-release
yum install stress -y
stress -c 4 #产生四个进程，每个进程都反复不停的计算随机数的平方根

#查看容器的运行状态（动态更新）
docker stats

二、对内存使用进行限制

-m（–memory=）#选项用于限制容器可以使用的最大内存

举例：
docker run -itd -m 512m centos:7 bash

docker stats #查看容器运行状态

• 拓展：
  #限制可用的 swap 大小， --memory-swap

注意：–memory-swap 是必须要与 --memory 一起使用的。

正常情况下，–memory-swap 的值包含容器可用内存和可用 swap。

所以 -m 300m --memory-swap=1g 的含义为∶容器可以使用 300M 的物理内存，并且可以使用 700M（1G - 300）的 swap。

如果 --memory-swap 设置为 0 或者 不设置，则容器可以使用的 swap 大小为 -m 值的两倍。

如果 --memory-swap 的值和 -m 值相同，则容器不能使用 swap。

如果 --memory-swap 值为 -1，它表示容器程序使用的内存受限，而可以使用的 swap 空间使用不受限制（宿主机有多少 swap 容器就可以使用多少）

三，对磁盘IO配额控制的限制（blkio）

–device-read-bps:限制某个设备上的读速度bps (数据量)，单位可以是kb、mb (M)或者gb。

docker run -itd --name test5 --device-read-bps /dev/sda:1M centos:7 bash

–device-write-bps :限制某个设备上的写速度bps (数据量)，单位可以是kb、mb (M)或者gb。

docker run -itd --name test5 --device-write-bps /dev/sda:1M centos:7 bash

–device-read-iops :限制读某个设备的iops (次数)

–device-write-iops :限制写入某个设备的iops (次数)

#通过dd来验证写速度
dd if=/dev/zero of=test.txt bs=2M count=5 oflag=direct #添加oflag参数以规避掉文件系统cache