【大白学Docker】Docker容器资源控制管理

Docker容器资源控制管理

1. CGroups介绍

1.1 CGroups概念

CGroups（Control Groups）是Linux内核提供的一种机制，用于限制、账户和隔离进程组的系统资源。Docker使用了CGroups来实现对容器资源的限制和管理，确保在宿主机上运行的多个容器之间能够独立、安全、有效地使用系统资源。

在Docker中，当你运行一个容器时，Docker引擎会创建一个新的进程，并使用CGroups来为该进程分配资源，并将其隔离在一个命名空间中。

主要功能：限制和管理系统资源，包括CPU、内存、磁盘I/O等。

主要特性：

1. 资源限制： CGroups通过在容器中创建控制组，可以限制容器对CPU、内存、磁盘I/O等资源的使用。Docker在创建容器时，会使用CGroups来设置相应的资源配额和限制，以确保容器在运行时遵循这些限制。
2. 隔离性： CGroups提供了一种在宿主机上创建隔离的资源空间的方式，每个容器都有自己的CGroups，这使得容器之间能够相对独立地运行，避免争用宿主机的资源。
3. 性能控制： Docker可以使用CGroups来设置容器的CPU份额、内存限制等参数，通过这些控制可以优化容器的性能，并确保它不会占用过多的系统资源。

1.2 如何查看CGroups信息

CGroups并不需要单独安装，它是Linux内核的一个特性，已经集成在内核中。从Linux内核版本2.6.24开始，CGroups就成为了Linux内核的一部分，因此，几乎所有现代的Linux发行版都包含了CGroups功能。

要查看CGroups相关信息，可以通过查看 /proc 文件系统中的文件来获取：

1. 查看挂载点：

mount | grep cgroup

这将列出CGroups的挂载点，显示在哪个目录下可以找到CGroups的信息。

2.查看CGroups层次结构：

ls /sys/fs/cgroup

这将显示CGroups的层次结构，包括各个子系统的目录，如cpu、memory等。

3.查看CPU配额信息：

cat /sys/fs/cgroup/cpu/cpu.cfs_quota_us

这将显示CPU配额信息，如果返回 -1，表示没有设置配额。

4.查看内存限制信息：

cat /sys/fs/cgroup/memory/memory.limit_in_bytes

这将显示内存限制信息，以字节为