docker的资源控制与数据管理

CPU资源控制

cgroups，是一个非常强大的linux内核工具，他不仅可以限制被namespace 隔离起来的资源，
还可以为资源设置权重、计算使用量、操控进程启停等等。

cgroups有四大功能

1，资源限制：可以对任务使用的资源总额进行限制
2，优先级分配：通过分配的cpu时间片数量以及磁盘Io带宽大小，实际上相当于控制了任务运行优先级
3，资源统计：可以统计系统的资源使用量，如cpu时长，内存用量等
4，任务控制：caroup可以对任务执行挂起、恢复等操作

一，设置CPU使用率上限

Linux 通过 CFS（Completely Fair Scheduler，完全公平调度器）来调度各个进程对 CPU 的使用。CFS 默认的调度周期是 100ms。
我们可以设置每个容器进程的调度周期，以及在这个周期内各个容器最多能使用多少 CPU 时间。

使用 --cpu-period 即可设置调度周期，使用 --cpu-quota 即可设置在每个周期内容器能使用的 CPU 时间。

docker run -itd --name sl1 centos:7 /bin/bash

docker ps -a
CONTAINER ID   IMAGE      COMMAND   CREATED          STATUS          PORTS     NAMES
1c292fcb5b4d   centos:7   "bash"    22 seconds ago   Up 20 seconds             sl1

cd /sys/fs/cgroup/cpu/docker/1c292fcb5b4d43c230698676c43323cae8f28e7dce6bcd37becf40932ca84cfd/
cat cpu.cfs_quota_us 
-1

cat cpu.cfs_period_us 
100000

#cpu.cfs_period_us：cpu分配的周期(微秒，所以文件名中用 us 表示），默认为100000。
#cpu.cfs_quota_us：表示该control group限制占用的时间（微秒），默认为-1，表示不限制。 如果设为50000，表示占用50%的CPU。

进行CPU压力测试

docker exec -it sl1 /bin/bash		#使用创建容器时的名字进入容器

vim /cpu.sh							#写一个无限循环的脚本，用来测压
#!/bin/bash
i=0
while true
do
let i++
done

#运行测压脚本并TOP查看
chmod +x /cpu.sh
./cpu.sh
exit

注：可以看到，在容器内运行测压脚本，在TOP中CPU已经使用了100%

设置50%的比例分配CPU使用时间上限

docker run -itd --name sl2 --cpu-quota 50000 centos:7 bash #可以重新创建一个容器并设置限额
或者
到容器的启动文件中修改配置文件

echo 50000 > cpu.cfs_quota_us  		#将文件中代表无限制的-1，改为50000，为100000的一半
docker exec -it sl1 /bin/bash
./cpu.sh

#使用TOP命令查看CPU使用率
top

注：当我们设置为50000时，就代表上限为CPU的一半。为50%

设置CPU资源占用比（设置多个容器时才有效）

Docker 通过–cpu-shares 指定 CPU 份额，默认值为1024，值为1024的倍数。

1，创建两个容器为 test1 和 test2，若只有这两个容器，设置容器的权重，使得test1和test2的CPU资源占比为1/3和2/3。

docker run -itd --name test1 --cpu-shares 512 centos:7 bash 	#创建名为test1的CPU份额为512的容器
docker run -itd --name test2 --cpu-shares 1024 centos:7 bash

,2，分别进入容器，进行压力测试

docker exec -it test1 bash
yum install -y epel-release
yum install stress -y
stress -c 4				#产生四个进程，每个进程都反复不停的计算随机数的平方根

#查看容器运行状态（动态更新）
docker stats

注：可以看到CPU的使用率test2是test1的2倍

设置容器绑定指定的CPU

#先分配虚拟机4个CPU核数

docker run -itd --name demo1 --cpuset-cpus 1,3 centos:7 /bin/bash

#进入容器，进行压力测试
yum install -y epel-release
yum install stress -y
stress -c 4

TOP
#退出容器，执行 top 命令再按 1 查看CPU使用情况。

注：可以看到我们之前创建容器时配置的使用1和3cpu的使用，现在已设置完成

对内存使用的限制

docker run -itd --name demo2 -m 512m centos:7 /bin/bash

docker stats

对磁盘IO配额控制（blkio）的限制

--device-read-bps：限制某个设备上的读速度bps（数据量），单位可以是kb、mb(M)或者gb。

--device-write-bps ： 限制某个设备上的写速度bps（数据量），单位可以是kb、mb(M)或者gb。

--device-read-iops ：限制读某个设备的iops（次数）
 
--device-write-iops ：限制写入某个设备的iops（次数）

1，创建容器，并限制写速度
docker run -it --name demo3 --device-write-bps /dev/sda:1mb centos:7 /bin/bash

2，进入容器并通过dd来验证写速度
dd if=/dev/zero of=test.out bs=1M count=10 oflag=direct #添加oflag参数以规避掉文件系统cache
10+0 records in
10+0 records out
10485760 bytes (10 MB) copied, 10.0025 s, 1.0 MB/s

Docker 的数据管理

管理Docker 容器中数据主要有两种方式:数据卷（Data Volumes）和数据卷容器〈DataVolumes Containers)。

1．数据卷

数据卷是一个供容器使用的特殊目录，位于容器中。可将宿主机的目录挂载到数据卷上，对数据卷的修改操作立刻可见，并且更新数据不会影响镜像，从而实现数据在宿主机与容器之间的迁移。数据卷的使用类似于Linux下对目录进行的mount操作。
docker pull centos :7
宿主机目录/var / www挂载到容器中的/datal。
注意:宿主机本地目录的路径必须是使用绝对路径。如果路径不存在，Docker会自动创建相应的路径。

docker run -v /var/www:/data1 --name web1 -it centos:7 /bin/bash
-v选项可以在容器内创建数据卷

echo "hello world" >/ datalf abc.txt 		#在挂载的目录中创建一个文件

#返回宿主机进行查看cat /var / www/ abc .txt

2．数据卷容器

如果需要在容器之间共享一些数据，最简单的方法就是使用数据卷容器。数据卷容器是一个普通的容器，专门提供数据卷给其他容器挂载使用。

1，创建一个容器作为数据卷容器
docker run --name web2 -v /datal -it centos:7 /bin/bash
echo “hello world” > i datal/ abc.txt
echo “hello linux”> / data1/123.txt

2，使用–volumes-from 来挂载web2容器中的数据卷到新的容器
docker run -it --volumes-from web2–name web3 centos:7 /bin/bash
cat i datal/ abc.txt
cat i data2/123.txt