docker 虚拟化平台资源管理

资源管理
Docker通过Cgroup 来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制

为什么做资源管理
当多个容器运行时，防止某容器把所有的硬件都占用。比如一台被攻击的容器可能会无限占用资源

容器主机名
语法：
    docker run -it --name 容器名 -h 主机名 镜像  要执行的命令

创建一个容器实例
    docker run -it --name docker3 -h zxdoc.cn centos /bin/bash

容器启动策略管理
参数：
    --restart=[value] #参数可以指定一个重启策略

Docker容器的重启策略（[value]）如下：
    no  默认策略，守护进程启动时不自动重新启动容器。
    on-failure[:max-retries] 仅当容器以非零状态退出时才重新启动。[:max-retries]可选项，限制Docker守护进程尝试的重启重试次数。若超过指定次数未能启动容器则放弃。
    always  无论容器的当前状态如何，容器也总是在守护进程启动时启动。
    unless-stopped  容器在守护进程启动之前已被置于停止状态，则不在守护进程启动时启动它。

容器启动策略修改语法：
    docker update --restart=[value] [ID或name]#更新配置

资源管理之-CPU控制
权重参数：
    -c, --cpu-shares int   #指定容器所使用的CPU权重值(相对)

    默认每个docker容器的CPU权重值都是1024，在同一个CPU核心上，同时运行多个容器时，容器的CPU加权的效果才能体现出来。
    容器A的进程一直是空闲的，那么容器B是可以获取比容器A更多的CPU时间片的；
    主机上只运行了一个容器，即使它的CPU权重只有50，它也可以独占整个主机的CPU资源。

亲和力参数：
    --cpuset-cpus   #可以绑定CPU核心个数
    --cpuset-mems   #绑定内存个数，用于多处理器的设计

    对多核CPU和多内存节点的服务器，docker还可以控制容器运行限定使用哪些CPU内核和内存节点，即使用--cpuset-cpus和 --cpuset-mems参数。可以对需要高性能计算的容器进行性能最优的配置。
    
实例操作：
    1、 指定docker10只能在CPU0和CPU1上运行，并且docker10的使用CPU的权重 512。       
    docker run -itd --name docker10 --cpuset-cpus 0,1 --cpu-shares 512 centos bash
    2、指定docker20只能在CPU0和CPU1上运行，而且docker20的使用CPU的权重1024，比dcker10多一倍。
    docker run -itd --name docker20 --cpuset-cpus 0,1 --cpu-shares 1024 centos bash

资源管理之-内存管理

参数：
    -m, --memory bytes #限制容器的内存使用大小

例子：
    例1：允许容器使用的内存上限为128M
    docker run -it -m 128m centos bash
    例2：容器只使用2个CPU 核心，只能使用128M内存
    docker run -it --cpuset-cpus 0,1 -m 128m centos
    

资源管理之-I/O控制

参数：
    --device-read-bps list #限制此设备上的每秒读速度
    --device-write-bps list #限制此设备上的每秒写速度

    一台存储给2000台云主机使用，需要控制一下。防止某台云主机吃光你的磁盘I/O资源。

例：
    限制容器实例对硬盘的最高写入速度设定为1MB/s
    docker run -it --device-write-bps /dev/sda:1mb centos bash

资源管理之-容器自动删除
参数：
    --rm   #当容器命令运行结束后，自动删除容器，并释放资源。

    应用场景：在某些环境下，可能需要大量的新建docker实例，然后仅仅运行几秒钟或几分钟，然后就彻底删除。如运行单元测试或测试弹性云计算。

    例：创建一个容器，等待20秒后自动删除。
    docker run -itd --rm --name zxtest centos sleep 20