dockerd的cpu，内存资源控制管理Cgroups

---

引言：
1.docker 使用cgrqup控制资源，K8S 里面也有limit（使用上限）

2.docker通过cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。

3.Cgroup 是 Control group 的简写，是 Linux 内核提供的一种限制所使用物理资源的机制，包括 CPU、内存 和 IO 这三大方面，基本覆盖了常见的资源配额和使用量控制

4.cgroup是一种资源控制手段,也是容器隔离的6个名称空间的一种实现手段

一、

1.1 使用stress工具测试CPU 和内存使用情况

mkdir /opt/stress
vim /opt/stress/Dockerfile
 
——————————————————————————————————————————————————————————————————————————————
 
FROM centos:7
RUN yum -y install wget
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo		#epel源，可以使用扩展软件包（stress）
RUN yum -y install stress		#可以指定产生线程，使用循环语句，测试用'
 
——————————————————————————————————————————————————————————————————————————————
cd /opt/stress/
systemctl restart docker.service		#建议重启docker，不然下面的操作可能会失败，卡在wget
docker build -t crntos:stress .		#生成镜像
...
 
docker images 
 
#以下可以使用该镜像为基础产生的容器进行测试：'

1.2 设置CPU资源占用比（设置多个容器时才有效）

1.Docker通过–cpu-shares指定CPU份额，默认值为1024，值为1024的倍数。

2.资源分配结果取决于同时运行的其他容器的CPU分配和容器中进程运行情况。

3.cgroups只在容器分配的资源紧缺时，即在需要对容器使用的资源进行限制时，才会生效。因此，无法单纯根据某个容器的CPU份额来确定有多少CPU资源分配给它。

示例：创建两个容器为cpu512和cpu1024， 若只有这两个容器，设置容器的权重，使得cpu512和cpu1024的CPU资源占比为1/3和2/3。

docker run -itd --name cpu512 --cpu-shares 512 crntos:stress stress -c 10   
#-c 10