cgroup资源配置

一、cgroup介绍

docker使用cgroup控制资源，K8S 里面也有limit(使用上限)
Docker通过 Cgroup来控制容器使用的资源配额，包括 cPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。
Cgroup是 Control Groups 的缩写，是Linux内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如CPU、内存、磁盘Io等等)的机制
07年谷歌，可以控制资源分配通过操作系统内核，控制应用程序使用内存资源、cpu资源、文件系统资源等等cgroup是一种资源控制手段,也是容器隔离的6个名称空间的一种实现手段
每个容器一个进程

二、利用stress 压力测试工具来测试

使用Dockerfile来创建一个基于Centos 的 stress 工具镜像。

[root@localhost ~]# mkdir /opt/stress
[root@localhost ~]# vim /opt/stress/dockerfile
FROM centos:7
RUN yum install -y wget
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
RUN yum install -y stress

创建容器

[root@localhost stress]# docker build -t centos:stress .

三、CPU控制

1、仅用率控制（权重）

cpu周期:1s为一个周期的定律，参数值一般为100000 (CPU衡量单位是秒)
假如需要给此容器分配cpu使用率的20%,则参数需要设置为20000,相当于每个周期分配给这个容器0.2s
cpu在一个时刻，只能给一个进程占用
使用如下命令创建容器，命令中的–cpu-shares参数值不能保证可以获得1个vcpu或者多少GHz的 CPU资源,它仅是一个弹性的加权值。

[root@localhost stress]# docker run -itd --name stress_v1 --cpu-shares 100 centos:stress
加权100

[root@localhost ~]# docker stats

这里只有一个容器所以独享CPU
说明:默认情况下，每个Docker容器的CPU份额都是1024。单独一个容器的份额是没有意义的。只有在同时运行多个容器时，容器的CPU加权的效果才能体现出来。
例如，两个容器A、B的CPU 份额分别为1000和500，在CPU进行时间片分配的时候，容器A比容器B多一倍的机会获得CPU的时间片。但分配的结果取决于当时主机和其他容器的运行状态，实际上也无法保证容器A一定能获得CPU时间片。比如容器A的进程一直是空闲的，那么容器B是可以获取比容器A更多的cPU时间片的。极端情况下，例如主机上只运行了一个容器，即使它的 cPO份额只有50，它也可以独占整个主机的CPU资源。

[root@localhost stress]# docker exec -it stress_v1 stress -c 4