docker 限制容器能够使用的资源

时间:2022-02-25 20:32:21

docker 限制容器能够使用的内存,CPU,I/O

资源概述,内存是非可压缩资源,cpu是可压缩资源。

  • 内存用超了,就发送Out Of Memory Exception,容器会被kill掉。所以内存是不可压缩资源。
  • cpu用超了,就在那里等待就好,容器不会被kill掉。所以CPU是可压缩资源。

一,控制容器所能使用的内存,内存分2部分,一部分是ram,一部分是swap

  • -m/--memory bytes: 指定ram的大小

  • --memory-swap bytes:指定swap的大小。前提是先指定了-m。

    --memory-swap -m/--memory 说明
    正数M1 正数M2 容器可以使用的总内存空间是M1,其中ram是M2,swap是M1-M2.若M1=M2,则无swap可用。
    0 正数M ram为M;swap为unset
    unset 正数M ram为M;若宿主机启动了swap,则容器可以使用的swap为2*M
    -1 正数M ram为M;若宿主机启动了swap,则容器可以使用宿主机上所有的swap空间。

    在容器里使用free看到的swap空间,没有任何意义。

  • --oom-kill-disable:使用的内存超出了指定值(Out Of Memory),一般情况下,这个容器会被kill掉。如果这个容器不希望被kill掉,则使用此选项。

  • --oom-score-adj int:从-1000 到 1000。当内核发现内存不够用了时,就会kill别的进程。内核有特定的算法,算出来oom-score,oom-score高的就会被优先kill掉,所以调低这个值,就不容易被内核kill掉。另外,docker daemon的oom-score就很低,防止被内核kill掉。所有容器的oom-score不要调的比docker daemon都低。

  • --memory-swappiness int:Tune container memory swappiness (0 to 100) (default -1)。使用swap的倾向性。0的话就不倾向使用swap,100就特别倾向使用swap。

  • --memory-reservation bytes:保留内存。必须低于-m指定的内存。

二,控制容器所能使用的CPU

  • --cpu-shares int:可以使用的cpu时间片的比例份数。CPU shares (relative weight)
  • --cpus decimal :可以使用CPU里的核心数,可以是小数。比如1.5.但不能指定具体使用哪个核心。
  • --cpuset-cpus string:可以具体指定使用哪个核心。比如【1,3】,【0-3】.

三,压力测试

使用docker-stress-ng镜像,可以测试给容器分配的内存和CPU是否生效了。

docker run --name b1 -it --rm lorel/docker-stress-ng stress-ng --help

  • docker stats 查看容器使用CPU的情况。
  • docker top 查看容器使用内存的情况。

c/c++ 学习互助QQ群:877684253

docker 限制容器能够使用的资源

本人微信:xiaoshitou5854