作为一个能够稳定运行的环境，不但对单个容器有要求，对所有的容器都应该有隔离，避免一个容器吃掉所有的资源。
1、cpu的隔离：
cpu的限制包括两个方面：cpu的占比、绑定cpu。
-c可以指定CPU的占比，--cpuset可以绑定CPU
这里用试验来验证下：
docker run -it --name test01 -c 1024 --cpuset-cpus=0,1 05c259583efe /bin/bash
docker run -it --name test02 -c 512 --cpuset-cpus=0,1 05c259583efe /bin/bash
这里对test01 和 test02 进行设置cpu占比 1024:512 都是绑定cpu0,1 然后进行试验
用stress进行压测
首先安装stress ： rpm -Uvh http://pkgs.repoforge.org/stress/stress-1.0.2-1.el7.rf.x86_64.rpm
然后执行 ： stress -c 13 &
给系统一个随机负载，此命令产生13个进程，每个进程都反复不停的计算由rand（）产生随机数的平方根。直到资源耗尽。
最后是看结果，分别在机主机，test01，test02 上查看cpu负载情况。
主机的cpu情况：cpu0,1现在是100% 运行stress占用明显是2:1
这是test01上的数值
这是test02上的数值
将container1的cpu.shares改为512，
#echo “512” > /cgroup/cpu/docker/$CONTAINER_ID/cpu.shares
也就是说可以通过修改文件来达到修改cpu占比的目的。
2、内存的隔离：
Docker提供参数-m, --memory="" 限制容器的内存使用量。如：
docker run -it -m 128m --name test03 05c259583efe /bin/bash
可以直接用：docker stats test03 查看内存
也可压测得出：
这里 268M VSZ 进程虚拟大小；115M RSS 实际内存的大小；
3、磁盘限制
磁盘的IO限制：
将IO带宽限制为10M/s：
# echo "253:1 10485760" > /cgroup/blkio/docker/$CONTAINER_ID/ blkio.throttle.write_bps_device
可以通过dd文件验证： time $(dd if=/dev/zero of=f1.txt bs=100M count=2)
磁盘大小的限制：
docker容器默认的空间是10G,如果想指定默认容器的大小（在启动容器的时候指定），可以在docker配置文件里通过dm.basesize参数指定，比如
docker -d --storage-opt dm.basesize=20G
是指定默认的大小为20G
