Docker核心原理-资源隔离和限制-低调大师

Docker核心原理-资源隔离和限制

2017-11-07 584

通常情况运行docker容器没有指定具体哪个cpu和内存的分配，其实docker官方给出了，docker容器可以运行在指定CPU上通过docker run --help可以看到:

先制作docker镜像:

编写Dockerfile

 
        [root@linux-node1 ~]
        # cd stress/ 
       
        [root@linux-node1 stress]
        # cat Dockerfile  
       
        FROM centos
       
        ADD  epel-6.repo  
        /etc/yum
        .repos.d/ 
       
        RUN  yum -y 
        install 
        stress && yum clean all 
       
        ENTRYPOINT [
        "stress"
        ] 
       
        [root@linux-node1 stress]
        #  
       
        [root@linux-node1 stress]
        # docker build -t stress . 
       
        Sending build context to Docker daemon 4.096 kB
       
        Step 1 : FROM centos
       
        ---> 970633036444 
       
        Step 2 : ADD epel-6.repo 
        /etc/yum
        .repos.d/ 
       
        ---> 77600d6b488e 
       
        Removing intermediate container f141f47cb34f
       
        Step 3 : RUN yum -y 
        install 
        stress && yum clean all 
       
        ---> Running 
        in 
        0949035c73da 
       
        Loaded plugins: fastestmirror, ovl
       
        http:
        //mirrors
        .aliyuncs.com
        /epel/6/x86_64/repodata/98697cba0d79c083725de0c38b11c15878b35f5e27262becc02cd7ed1a13ac22-updateinfo
        .xml.bz2: [Errno 12] Timeout on http:
        //mirrors
        .aliyuncs.com
        /epel/6/x86_64/repodata/98697cba0d79c083725de0c38b11c15878b35f5e27262becc02cd7ed1a13ac22-updateinfo
        .xml.bz2: (28, 
        'Connection timed out after 30001 milliseconds'
        ) 
       
        Trying other mirror.
       
        Determining fastest mirrors
       
        * base: mirrors.zju.edu.cn 
       
        * epel: mirrors.aliyun.com 
       
        * extras: mirrors.zju.edu.cn 
       
        * updates: mirrors.cqu.edu.cn 
       
        Resolving Dependencies
       
        --> Running transaction check
       
        ---> Package stress.x86_64 0:1.0.4-4.el6 will be installed
       
        --> Finished Dependency Resolution
       
        Dependencies Resolved
       
        ================================================================================
       
        Package          Arch             Version                 Repository      Size 
       
        ================================================================================
       
        Installing:
       
        stress           x86_64           1.0.4-4.el6             epel            36 k 
       
        Transaction Summary
       
        ================================================================================
       
        Install  1 Package
       
        Total download size: 36 k
       
        Installed size: 89 k
       
        Downloading packages:
       
        Running transaction check
       
        Running transaction 
        test 
       
        Transaction 
        test 
        succeeded 
       
        Running transaction
       
        Installing : stress-1.0.4-4.el6.x86_64                                    1
        /1 
       
        install
        -info: No such 
        file 
        or directory 
        for 
        /usr/share/info/stress
        .info 
       
        Verifying  : stress-1.0.4-4.el6.x86_64                                    1
        /1 
       
        Installed:
       
        stress.x86_64 0:1.0.4-4.el6                                                    
       
        Complete!
       
        Loaded plugins: fastestmirror, ovl
       
        Cleaning repos: base epel extras updates
       
        Cleaning up everything
       
        Cleaning up list of fastest mirrors
       
        ---> 504c747b9b51 
       
        Removing intermediate container 0949035c73da
       
        Step 4 : ENTRYPOINT stress
       
        ---> Running 
        in 
        ea8d8eb8fb87 
       
        ---> 7e1e0e5cf825 
       
        Removing intermediate container ea8d8eb8fb87
       
        Successfully built 7e1e0e5cf825
       
        [root@linux-node1 stress]
        # docker images 
       
        REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
       
        stress              latest              7e1e0e5cf825        About a minute ago   214 MB
       
        ningx-
        file          
        v01                 460b5af495c4        3 days ago           531.9 MB 
       
        nginx
        /ningx         
        1.9.3v02            097c98e3cb2b        3 days ago           534.6 MB 
       
        nginx               1.9.3               d2cfb9ed3f2b        3 days ago           534.6 MB
       
        docker.io
        /centos    
        latest              970633036444        11 days ago          196.7 MB 
       
        [root@linux-node1 stress]
        #

查看docker run命令帮助输出:

 
        [root@linux-node1 stress]
        # docker run --help|grep cpu 
       
        --cpu-shares                    CPU shares (relative weight) 
       
        --cpu-period                    Limit CPU CFS (Completely Fair Scheduler) period 
       
        --cpu-
        quota                     
        Limit CPU CFS (Completely Fair Scheduler) 
        quota 
       
        --cpuset-cpus                   CPUs 
        in 
        which 
        to allow execution (0-3, 0,1) 
       
        --cpuset-mems                   MEMs 
        in 
        which 
        to allow execution (0-3, 0,1) 
       
        [root@linux-node1 stress]
        #

启动一个容器:

 
        [root@linux-node1 stress]
        # docker run  -it --rm --cpuset-cpus=0 stress --cpu 1 
       
        stress: info: [1] dispatching hogs: 1 cpu, 0 io, 0 vm, 0 hdd

在另外一个窗口查看使用情况cpu:

 
        [root@linux-node1 ~]
        # top 
       
        top 
        - 00:55:15 up 13:39,  2 
        users
        ,  load average: 0.58, 0.47, 0.69 
       
        Tasks: 406 total,   2 running, 404 sleeping,   0 stopped,   0 zombie
       
        %Cpu0  :100.0 us,  0.0 sy,  0.0 ni,  0.0 
        id
        ,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st 
       
        %Cpu1  :  0.3 us,  0.3 sy,  0.0 ni, 99.3 
        id
        ,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st 
       
        %Cpu2  :  0.0 us,  0.0 sy,  0.0 ni,100.0 
        id
        ,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st 
       
        %Cpu3  :  0.0 us,  0.0 sy,  0.0 ni,100.0 
        id
        ,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st 
       
        KiB Mem :   773004 total,   204488 
        free
        ,   194528 used,   373988 buff
        /cache 
       
        KiB Swap:  2098172 total,  2096324 
        free
        ,     1848 used.   399644 avail Mem  
       
        PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                          
       
        5944 root      20   0    7260     92      0 R 100.0  0.0   0:52.46 stress                                                           
       
        335 root      20   0       0      0      0 S   0.3  0.0   1:17.95 kworker
        /3
        :1                                                      
       
        1569 root      20   0  553044  13624   2952 S   0.3  1.8   0:13.46 tuned                                                            
       
        4779 root      20   0       0      0      0 S   0.3  0.0   0:02.25 kworker
        /1
        :1                                                      
       
        5946 root      20   0  157948   2504   1548 R   0.3  0.3   0:00.18 
        top

同样，再开启一个窗口:

 
        [root@linux-node1 stress]
        # docker run  -it --rm stress --cpu 1 
       
        stress: info: [1] dispatching hogs: 1 cpu, 0 io, 0 vm, 0 hdd

再查切换到其他窗口查看cpu使用情况

 
        [root@linux-node1 ~]
        # top 
       
        top 
        - 00:57:52 up 13:41,  3 
        users
        ,  load average: 1.50, 0.96, 0.84 
       
        Tasks: 414 total,   2 running, 412 sleeping,   0 stopped,   0 zombie
       
        %Cpu0  :100.0 us,  0.0 sy,  0.0 ni,  0.0 
        id
        ,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st 
       
        %Cpu1  :  0.0 us,  0.0 sy,  0.0 ni,100.0 
        id
        ,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st 
       
        %Cpu2  :  0.0 us,  0.0 sy,  0.0 ni,100.0 
        id
        ,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st 
       
        %Cpu3  :  0.0 us,  2.7 sy,  0.0 ni, 97.3 
        id
        ,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st 
       
        KiB Mem :   773004 total,   195560 
        free
        ,   199560 used,   377884 buff
        /cache 
       
        KiB Swap:  2098172 total,  2096576 
        free
        ,     1596 used.   393660 avail Mem  
       
        PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND

注意命令:

docker run -it --rm stress --cpu 1

docker run -it --rm --cpuset-cpus=0 stress --cpu 1

--cpuset-cpus后面跟cpu总个数，为docker容器指定的，而--cpu是用多少个cpu来运行，只能是1、2、3、4 ...N等等

本文转自027ryan 51CTO博客，原文链接：http://blog.51cto.com/ucode/1836484，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/549261

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

理解Docker（7）：Docker 存储 - AUFS

（1）Docker 安装及基本用法（2）Docker 镜像（3）Docker 容器的隔离性 - 使用 Linux namespace 隔离容器的运行环境（4）Docker 容器的隔离性 - 使用 cgroups 限制容器使用的资源（5）Docker 网络（6）若干企业生产环境中的容器网络方案（7）Docker 存储- AUFS Docker 存储可以分为分层文件系统和卷，本文将介绍 AUFS 分层文件系统。 1. 基础知识 1.1 Linux 的 rootfs 和 bootfs 一个典型的 Linux 系统要能运行的话，它至少需要两个文件系统： boot file system （bootfs）：包含 boot loader 和 kernel。用户不会修改这个文件系统。实际上，在启动（boot）过程完成后，整个内核都会被加载进内存，此时 bootfs 会被卸载掉从而释放出所占用的内存。同时也可以看出，对于同样内核版本的不同的 Linux 发行版的bootfs都是一致的。 root file system （rootfs）：包含典型的目录结构，包括/dev, /proc,...

2017-11-08

580

OpenStack —— 计量服务Ceilometer(九)

一、Ceilometer介绍 Celiometer是OpenStack的计量与监控组件，官方的正式名称为OpenStack Telemetry，用来获取和保存计量与监控的各种测量值，并根据测量值进行报警。同时这些保存下来的测量值也可以被第三方系统获取，用来做更进一步的分析、处理或展示。计量与监控是公有云运营的一个重要环节，计量是为了获取系统中用户对各种资源的使用情况，监控是为了确保资源处于健康的状态。二、Ceilometer主要概念 1、Resource 被监控的资源对象，可以是一台虚拟机，一台物理机、一块云硬盘，或者OpenStack其他服务组件。 2、Meter Ceilometer定义的监控项，这些监控项分为三种类型： Cumulative：累积的，随着时间增长(如磁盘读写)。 Gauge：计量单位，离散的项目(如浮动IP、镜像上传)和波动的值(如对象存储数值)。 Delta：增量，随着时间的改变而增加的值(如带宽变化)。 3、Sample 采样值，是每个采集时间点上meter对应的具体值。 4、Alarm Ceilometer的报警系统，可以通过阈值或...

2017-11-08

594

发表评论

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。