docker 限制容器能够使用的内存，CPU，I/O

资源概述，内存是非可压缩资源，cpu是可压缩资源。

  • 内存用超了，就发送Out Of Memory Exception，容器会被kill掉。所以内存是不可压缩资源。
  • cpu用超了，就在那里等待就好，容器不会被kill掉。所以CPU是可压缩资源。

一，控制容器所能使用的内存，内存分2部分，一部分是ram，一部分是swap

  • -m/--memory bytes： 指定ram的大小
  • --memory-swap bytes：指定swap的大小。前提是先指定了-m。

--memory-swap

-m/--memory

说明

正数M1

正数M2

容器可以使用的总内存空间是M1，其中ram是M2，swap是M1-M2.若M1=M2,则无swap可用。

0

正数M

ram为M；swap为unset

unset

正数M

ram为M；若宿主机启动了swap，则容器可以使用的swap为2*M

-1

正数M

ram为M；若宿主机启动了swap，则容器可以使用宿主机上所有的swap空间。

在容器里使用free看到的swap空间，没有任何意义。

  • --oom-kill-disable：使用的内存超出了指定值（Out Of Memory），一般情况下，这个容器会被kill掉。如果这个容器不希望被kill掉，则使用此选项。
  • --oom-score-adj int：从-1000 到 1000。当内核发现内存不够用了时，就会kill别的进程。内核有特定的算法，算出来oom-score，oom-score高的就会被优先kill掉，所以调低这个值，就不容易被内核kill掉。另外，docker daemon的oom-score就很低，防止被内核kill掉。所有容器的oom-score不要调的比docker daemon都低。
  • --memory-swappiness int：Tune container memory swappiness (0 to 100) (default -1)。使用swap的倾向性。0的话就不倾向使用swap，100就特别倾向使用swap。
  • --memory-reservation bytes：保留内存。必须低于-m指定的内存。

二，控制容器所能使用的CPU

  • --cpu-shares int：可以使用的cpu时间片的比例份数。CPU shares (relative weight)
  • --cpus decimal ：可以使用CPU里的核心数，可以是小数。比如1.5.但不能指定具体使用哪个核心。
  • --cpuset-cpus string：可以具体指定使用哪个核心。比如【1,3】，【0-3】.

三，压力测试

使用docker-stress-ng镜像，可以测试给容器分配的内存和CPU是否生效了。

docker run --name b1 -it --rm lorel/docker-stress-ng stress-ng --help

  • docker stats 查看容器使用CPU的情况。
  • docker top 查看容器使用内存的情况。