强力的应用容器引擎---------Docker的资源控制

一、CPU 资源控制

1.1cgroups有四大功能

1.2设置CPU使用率上限

1.2.1查看CPU使用率

1.2.2进行CPU压力测试

1.2.3设置50%的比例分配CPU使用时间上限

1.3设置CPU资源占用比（设置多个容器时才有效）

1.3.1创建两个容器为hua1 和hua2，容器的权重为2:1

1.3.2分别进入容器，进行压力测试

1.3.3查看容器运行状态（动态更新）

1.4设置容器绑定指定的CPU

1.4.1先分配虚拟机4个核数

1.4.2进入容器，进行压力测试

1.5对内存使用的限制

1.5.1限制容器可以使用的最大内存

1.5.2限制可用的 swap 大小

1.5.3对磁盘IO配额控制（blkio）的限制

1.5.3.1创建容器，并限制写速度

1.5.3.2清理docker占用的磁盘空间

二、故障处理

2.1由于docker容器故障导致大量日志集满，会造成磁盘空间满

2.2解决方案

2.2.1清楚日志

2.2.2当日志占满之后如何处理

2.2.2.1设置docker日志文件数量及每个日志大小

三、总结

3.1对cpu的限制参数

3.2对内存的限制

3.3对磁盘IO的限制

一、CPU 资源控制

Docker 通过 Cgroup 来控制容器使用的资源配额，包括 CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制
Cgroup 是 ControlGroups 的缩写，是 Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如 CPU、内存、磁盘 IO 等等) 的机制，被 LXC、docker 等很多项目用于实现进程资源控制。
Cgroup 本身是提供将进程进行分组化管理的功能和接口的基础结构，I/O 或内存的分配控制等具体的资源管理是通过该功能来实现的
groups，是一个非常强大的linux内核工具，他不仅可以限制被namespace隔离起来的资源,还可以为资源设置权重、计算使用量、操控进程启停等等。
所以cgroups (Control groups) 实现了对资源的配额和度量

1.1cgroups有四大功能

资源限制：可以对任务使用的资源总额进行限制
优先级分配：通过分配的cpu时间片数量以及磁盘IO带宽大小，实际上相当于控制了任务运行优先级
资源统计：可以统计系统的资源使用量，如cpu时长，内存用量等
任务控制：cgroup可以对任务执行挂起、恢复等操作

1.2设置CPU使用率上限

Linux通过CFS（Completely Fair Scheduler，完全公平调度器）来调度各个进程对CPU的使用

CFS默认的调度周期是100ms

我们可以设置每个容器进程的调度周期，以及在这个周期内各个容器最多能使用多少CPU 时间

使用 --cpu-period 即可设置调度周期，使用 --cpu-quota 即可设置在每个周期内容器能使用的CPU时间。两者可以配合使用

CFS 周期的有效范围是 1ms~1s，对应的 --cpu-period 的数值范围是 1000~1000000。周期100毫秒
而容器的 CPU 配额必须不小于 1ms，即 --cpu-quota 的值必须 >= 1000

1.2.1查看CPU使用率

docker run -itd --name car1 centos:7 /bin/bash
--------------------------------------------------------
docker ps -a
CONTAINER ID   IMAGE          COMMAND                   CREATED             STATUS                      PORTS                                     NAMES
669e68d4b1ae   centos:7       "/bin/bash"               50 seconds ago      Up 48 seconds 
----------------------------------------------------------
cd /sys/fs/cgroup/cpu/docker/669e68d4b1ae57434f0003addef2ebf0f7b806b52e62359c59d6603f914ef2a5/
--------------------------------------------------------
cat cpu.cfs_period_us 

cat cpu.cfs_quota_us

cpu.cfs_period_us：cpu分配的周期(微秒，所以文件名中用 us 表示），默认为100000
cpu.cfs_quota_us：表示该cgroups限制占用的时间（微秒），默认为-1，表示不限制。如果设为50000，表示占用50000/100000=50%的CPU

docker run -itd --name car1 centos:7 /bin/bash
#创建名为car1的centos7容器

1.2.2进行CPU压力测试

docker ps -a 
#查看docker容器id

docker exec -it 容器唯一id/容器名   /bin/bash
#进入容器中

vi  /cpu.sh
#!/bin/bash
i=0
while true
do
let i++
done
#编辑脚本

chmod +x /cpu.sh
#添加执行权限

./cpu.sh
#执行脚本
新开一个shell窗口
top查看cpu占用率，按1查看使用的那个cpu

再重新开一个shell窗口