目录
1、前言
2、CGroup
2.1、是否开启CGroup
2.2、Linux CGroup限制资源能使用
2.2.1、创建一个demo
2.2.2、CGroup限制CPU使用
2.3、Linux CGroup限制内存使用
2.4、Linux CGroup限制IO
3、Docker对资源的管理
3.1、Docker对CPU的限制
3.1.1、构建一个镜像
3.1.2、构建两个容器
3.1.3、查看CPU使用率
3.2、Docker对内存的限制
3.3、Docker对IO的限制
3.4、查看Docker的资源配置
1、前言
通常情况下,我们一台宿主机上会同时启动多个Docker容器,而在默认情况下,Docker是没有限制其运行的容器所使用的硬件资源,比如CPU,内存,IO等。而在实际环境中,往往一个容器的负载过高,会占用宿主机的大部分资源,会导致其他容器的访问资源被抢占,而出现响应超时或无法响应等情况。
因此,我们往往会对同时启动的Docker容器做资源的分配和管理。这就是我们今天要说的容器资源管理。
2、CGroup
熟悉Linux的应该知道,Linux内核提供了一组为cgroup(Controller Group)的进程,通过这些进程可以限制应用对资源的使用,如CPU,内存等。通过cgroup可以对系统资源做精细化控制,例如实现对每个容器使用的CPU比率进行限制。
Linux CGroup主要提供了几种功能:
- Resource Limitation:限制资源的使用,如CPU,内存的上限。
- Prioritization:应用的优先级控制,如控制任务的调度。
- Accounting:应用的审计和统计,例如实现应用的计费。
- Control:实现对应用的控制,例如应用的挂起,恢复和执行等。
2.1、是否开启CGroup
cat /boot/config-3.10.0-1160.el7.x86_64 |grep CGROUP
如果相关参数是y,表示已经启动了Linux CGroup,默认是开启的。
2.2、Linux CGroup限制资源能使用
2.2.1、创建一个demo
创建一个high_cpu.java文件。
touch high_cpu.java
编写一段死循环代码。
class HighCpu {
public static void main(String args[]) {
int i=0;
while(true){
i++;
}
}
}
再编译执行他。
javac high_cpu
nohup java HighCpu &
执行完观察cpu占用情况。
htop
我这里启了两个,所以两个进程。但是不影响我们观测,可以看到进程3999的CPU使用率已经接近100%。
安装htop步骤:
yum -y install epel-release.noarch
yum -y install htop
2.2.2、CGroup限制CPU使用
1)首先进入系统cgroup目录下。
cd /sys/fs/cgroup/
ls
可以看到里面有很多熟悉的资源相关文件,如cpu,memory,blkio等。
没错,我们要限制cpu使用,当然是进入到cpu/目录。
cd spu/
# 创建我们自己的资源隔离脚本,
mkdir mycpu
cd mycpu
ls
可以看到在里面默认生成很多cpu相关的脚本文件。
我们着重看cpu.cfs_quota_us。
cat cpu.cfs_quota_us
里面的值为-1,则表示不限制cpu使用。
我们修改他的值为2000,也就是限制20%阈值。
echo 20000 > cpu.cfs_quota_us
#同时把我们上面的进程号(3999)写进tasks文件
echo 3999 > tasks
我们再htop观察下cpu占用,可以看到CPU使用已经成功降到了20%的上限。
2.3、Linux CGroup限制内存使用
同上面的CPU限制,内存限制也类似。
cd /sys/fs/cgroup/memory
mkdir mymem
cd mymem
more memory.limit_in_bytes
可以看到这个值很大,表示对内存没有进行限制。
同样我们可以通过配置进行调整。
echo 10m > memory.limit_in_bytes
#同时把我们上面的进程号(3999)写进tasks文件
echo 3999 > tasks
这样,内存使用就限制了10m可用。
2.4、Linux CGroup限制IO
cd /sys/fs/cgroup/blkio
mkdir myio
cd myio
echo '8:0 1048576' > blkio.throttle.read_bps_device
#同时把我们上面的进程号(3999)写进tasks文件
echo 3999 > tasks
上面的"8:0"是当前需要限制的设备号。如要查看/dev/sda磁盘的设备号,可以使用ls -l /dev/sda。
3、Docker对资源的管理
为什么前面说了那么多Linux CGroup对资源的管理?因为Docker是构建在Linux基础上的,因此Docker就是利用Linux CGroup来实现对资源的控制。那么有了前面CGroup的认识,我们接下来学习Docker资源管理就容易很多。
3.1、Docker对CPU的限制
Docker引擎可以通过-c或--cpu-shares来为每个容器分配一个“CPU使用的权重”。该权重与实际的处理速度无关,每个容器默认有1024个CPU配额权重。
如果启动了两个容器,并且两个都使用默认的权重值 1024,则 Docker 引擎将把 CPU使用率平均分配给这两个容器,即这两个容器各自占用 50%的 CPU使用率。
但是,如果给容器 A分配的是 1024 权重,而给容器 B分配的是 512 权重,则会发现容器A使用CPU的比例比容器B使用 CPU的比例多一倍。
3.1.1、构建一个镜像
创建一个Dockerfile文件,这里直接使用我们前面用过的例子:
# 指定基础镜像作为该容器的基础环境,如springboot应用最起码得有jdk环境
FROM openjdk:8
# 执行维护者的信息
MAINTAINER shamee csdn peng793049488
# 创建一个存放该工程的目录
RUN mkdir -p /data/project
ADD target/dockerfile-springboot-1.0-SNAPSHOT.jar /data/project/dockerfile-springboot-1.0-SNAPSHOT.jar
# 对外暴露一个8899端口
EXPOSE 8899
# 执行启动
ENTRYPOINT ["/bin/sh", "-c", "java -jar /data/project/dockerfile-springboot-1.0-SNAPSHOT.jar"]
使用docker build构建镜像:
docker build -t docker_cgroup .
构建完,便可以看到我们的镜像docker_cgroup。
3.1.2、构建两个容器
# 第一个容器, CPU默认(1024)
docker run -d docker_cgroup --cpu 4 --name=cpu_1024
# 第二个容器, CPU配额权重512
docker run -d -c 512 docker_cgroup --cpu 4 --name=cpu_512
3.1.3、查看CPU使用率
通过命令:
docker stats
可以看到CPU的占用情况,设置1024权重的CPU占用率比512的高将近一倍。
docker stats 命令可以查看容器的CPU,内存,IO等分配,使用情况。下面的内存验证和IO验证均可以使用该命令查看。
除此以外,还可以设置以下参数,直接绑定CPU核心数:
# 表示使用CPU0,1,2核
--cpuset-cpus=0,1,2
3.2、Docker对内存的限制
同上面CPU的管理,Docker引擎支持通过-m参数来设定容器所使用的内存。
如:
docker run -it xxx -m 256m
-m 256m表示限制容器使用的内存大小为256m。验证方式可以类似上面CPU管理方式,可以直接使用docker stats来查看。这里就不赘述。
3.3、Docker对IO的限制
对I/O的限制,可以使用参数:
# 这里是限制容器写入速度为1MB/s
docker run -it xxx --device-write-bps /dev/sda:1mb
其他参数:
参数名称 |
说明 |
--blkio-weight |
可以通过--blkio-weight 修改容器 blkio 的权重,权重值为 10~1000 |
--blkio-weight-device weighted-device |
指定某个设备的权重 |
--device-read-bps throttled-device |
按每秒读取块设备的数据量设定上限 |
--device-read-iops throttled-device |
按照每秒读操作的次数设定上限 |
--device-write-bps throttled-device |
按每秒写入块设备的数据量设定上限 |
--device-write-iops throttled-device |
按照每秒写操作的次数设定上限 |
3.4、查看Docker的资源配置
可以使用:
docker inspect <容器ID或名称>
来查看容器的具体配置情况信息。文章来源:https://www.toymoban.com/news/detail-611662.html
文章来源地址https://www.toymoban.com/news/detail-611662.html
到了这里,关于05. 容器资源管理的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!