Docker容器资源管理cgroups功能测试

最新推荐文章于 2025-09-07 09:45:00 发布

原创

最新推荐文章于 2025-09-07 09:45:00 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了如何使用Docker 1.5版本通过Linux内核的cgroups功能进行容器资源管理。通过测试memory.limit_in_bytes，演示了在容器内执行测试程序，并通过宿主机的docker stats命令监控容器资源使用。当容器内存使用超出设定限制时，系统会自动kill进程。

2015-10-25 wcdj

Docker创建的容器通过Linux内核的cgroups功能（2.6.24）实现资源的分配和控制。本文使用docker 1.5版本进行测试。

root@gerryyang:/sys/fs/cgroup# ls
blkio/	cpu/  cpuacct/	cpuset/  devices/  freezer/  hugetlb/  memory/	perf_event/  systemd/

例如，我们运行了一个容器，可以制定容器的资源使用情况。

测试：memory.limit_in_bytes

# cd /sys/fs/cgroup/memory/docker/16780
# echo “100003840” > memory.limit_in_bytes
# docker stats 1678
# docker attach 1678

在容器里执行内存分配的测试程序

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

delphiwcdj

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

docker的资源控制管理——Cgroups

m0_51160032的博客

01-18

1967

目录前言一、对CPU使用率的控制1、使用stress工具测试CPU 和内存使用情况2、设置CPU资源占用比（设置多个容器时才有效）3、限制 CPU 使用周期速率4、限制 CPU 内核使用二、对内存限额三、对-Block IO的限制四、bps 和iops 的限制总结Cgroups如何工作的？cgroup对cpu限制小结cgroup对内存的限制小结资源限制的主要类型资源限制的几种方式资源限制的状态查询前言 docker 使用cgrqup控制资源，K8S 里面也有limit（使用上限） docker通过cg

Docker网络原理及Cgroup硬件资源占用控制

qq_57093716的博客

04-24

1606

Docker网络原理及Cgroup硬件资源占用控制

参与评论您还未登录，请先登录后发表或查看评论

cgroup--cgroup 测试

XscKernel的专栏记录工作中做的点滴

09-30

3600

cgroups全称control groups，在RHEL6的2.6.32内核中已经包括了cgroup的patch。这里强烈建议安装RHEL6(CentOS6)来使用cgroups，如果没有的话，只能升级内核了 ( > 2.6.26版本) 安装cgroups apt-get install cgroup-bin 改变配置：vi /etc/cgconfig.conf

【Docker】（四）Docker三大核心技术之CGroup

最新发布

lxyydh88888888的博客

09-07

816

CGroups 作为 Linux 内核的核心资源管理机制，通过 “子系统 + 文件系统接口” 的设计，实现了对进程组资源的 “限制、监控、调度”，与 Namespace 共同构成容器技术的两大基石 ——Namespace 负责 “隔离资源视图”，CGroups 负责 “控制资源使用”。无论是单机 Docker 容器，还是大规模 K8s 集群，CGroups 都是保障资源可控、系统稳定的底层核心，也是理解容器资源管理的关键技术点。

docker容器测试

敖尔其楞的专栏

09-06

591

参考：https://www.server110.com/docker/201411/11058.html 测试了docker httpd容器的使用 docker pull centos docker run -t -i centos /bin/bash安装2个软件包 yum -y update # 更新软件包 yum install which # 安装which命令 yum inst

Docker Cgroups

weixin_34194551的博客

08-25

230

cgroup 是如何做到内存，cpu 和 io 速率的隔离？本文用脚本运行示例进程，来验证Cgroups关于cpu、内存、io这三部分的隔离效果。测试机器环境查看系统[root@localhost~]#cat/etc/redhat-releaseCentOS Linux release 7.2.1511 (Core)安装相关软件[root@localhos...

Docker Cgroups

天使也掉毛

01-04

998

Docker中利用namespace来做权限控制，用cgroups来做资源控制，这两个都是非常重要的，下面是整理了一些关于cgroups相关的。 cgroups全称control groups ，是Linux内核提供的一种机制，用来限制、控制与分离一个进程组的资源（如CPU、内存、磁盘输入输出等）。 cgroups最初的目标是为资源管理提供的一个统一的框架，即整合现有的cpuset等子系统，也...

docker的网络与cgroup资源限制

2401_85041083的博客

01-15

883

container模式：在这个模式下，容器和容器之间共享一个网络命令空间，新的容器也不会创建自己的网卡和ip。host模式，创建容器时，指定容器的模式为host,那么容器不会有自己的网卡，也不会有内部的ip地址。使用宿主机的ip和端口。-m 512m --memory-swap=-1：内存的限额是512m，但是swap空间的使用不受限制。-m 512m --memory-swap=0：或者不设置，表示swap的空间的限额是内存限额的两倍。1g-512m= 512m-------swap空间的限额。

Docker容器——网络模式和Cgroup资源限制

2401_83330816的博客

07-16

523

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的 Container-IP直接通信。Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。如果容器希望外部

Docker基础-cgroup_docker cgroup(1)

2401_87288935的博客

09-21

2062

cgroups(Control Groups) 是 linux 内核提供的一种机制，。简单说， cgroups 可以限制、记录任务组所使用的物理资源。本质上来说， cgroups 是内核附加在程序上的一系列钩子(hook)，通过程序运行时对资源的调度触发相应的钩子以达到资源追踪和限制的目的。

容器（Docker）资源管理（namespace,Cgroup）

lcw6652532的博客

12-06

642

容器资源管理namespace，cgroup的用法。

Docker的资源控制管理——Cgroups

rmh0713的博客

04-24

1471

cgroup是一个非常强大的linux内核工具，它不仅可以限制被namespace隔离起来的资源，还可以为资源设置权重，计算使用量，操控进程启停等等。所以cgroup实现了对资源的配额和度量。

docker-控件组cgroups

lm236236的博客

03-20

228

参考：https://infoq.cn/article/docker-kernel-knowledge-cgroups-resource-isolation 一、cgroups是什么？ cgroups 是 Linux 内核提供的一种机制，这种机制可以根据特定的行为，把一系列系统任务及其子任务整合（或分隔）到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。通俗的来说，cgro...

docker入门之cgroups

weixin_46546303的博客

08-14

1429

cgroups 是 Docker 实现资源隔离和限制的重要机制。通过合理配置 cgroups，您可以确保每个容器在资源使用上的独立性，并防止资源竞争导致的性能问题。

Docker基础-cgroup_docker cgroup

2401_86402557的博客

09-04

2132

cgroups(Control Groups) 是 linux 内核提供的一种机制，这种机制可以根据需求把一系列系统任务及其子任务整合(或分隔)到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。简单说， cgroups 可以限制、记录任务组所使用的物理资源。本质上来说， cgroups 是内核附加在程序上的一系列钩子(hook)，通过程序运行时对资源的调度触发相应的钩子以达到资源追踪和限制的目的。

docker 资源控制（Cgroup）

weixin_60917414的博客

07-21

437

docker使用cgroup控制资源，K8S 里面也有limit(使用上限)Docker通过cgroup来控制容器使用的资源配额，包括cpu、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。Cgroup是 Control Groups的缩写，是Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源（如CPU、内存、磁盘IO等等）的机制07年谷歌，可以控制资源分配通过操作系统内核，控制应用程序使用内存资源、cpu资源、文件系统资源等等cgroup是一种资源控制手段；

Docker容器资源管理：CPU、内存与磁盘配额详解

"docker容器资源配额控制详解，利用cgroup限制和监控进程资源，包括CPU、内存和磁盘。cgroup子系统如blkio、cpu、cpuacct、cpuset、devices、freezer、memory、net_cls、ns和perf_event等，部分被docker采用。...