docker的资源控制管理——Cgroups

引言：

docker 使用cgrqup控制资源，K8S 里面也有limit（使用上限）

docker通过cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。

Cgroup 是 Control group 的简写，是 Linux 内核提供的一种限制所使用物理资源的机制，包括 CPU、内存 和 IO 这三大方面，基本覆盖了常见的资源配额和使用量控制

cgroup是一种资源控制手段,也是容器隔离的6个名称空间的一种实现手段

一、对CPU使用率的控制

1.1  使用stress工具测试CPU 和内存使用情况
mkdir /opt/stress
vim /opt/stress/Dockerfile
 
——————————————————————————————————————————————————————————————————————————————
 
FROM centos:7
RUN yum -y install wget
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo#epel源，可以使用扩展软件包（stress）
RUN yum -y install stress#可以指定产生线程，使用循环语句，测试用'
——————————————————————————————————————————————————————————————————————————————
cd /opt/stress/
systemctl restart docker.service#建议重启docker，不然下面的操作可能会失败，卡在wget
docker build -t crntos:stress .#生成镜像
...
...
Successfully built 7e69cc4d1b07
Successfully tagged crntos:stress
docker images 
#以下可以使用该镜像为基础产生的容器进行测试：'

1.2 设置CPU资源占用比（设置多个容器时才有效）

Docker通过--cpu-shares指定CPU份额，默认值为1024，值为1024的倍数。
资源分配结果取决于同时运行的其他容器的CPU分配和容器中进程运行情况。
cgroups只在容器分配的资源紧缺时，即在需要对容器使用的资源进行限制时，才会生效。因此，无法单纯根据某个容器的CPU份额来确定有多少CPU资源分配给它。
示例：创建两个容器为c