Docker基础教程（255）Docker资源控制之限制I/O：Docker I/O限制全攻略：别让你的容器吃成“大胖子“！

容器不管控，磁盘两行泪

在Docker的江湖里，每个容器都像是个自带吃货属性的小朋友。如果不加以限制，它们会疯狂吞噬你的磁盘I/O资源，最终让整个系统卡顿不堪。今天，就让我们一起来给这些"小吃货"们制定一套科学的"饮食计划"，确保它们既不会营养不良，也不会吃垮整个系统！

一、为什么需要限制容器I/O？

想象一下，你正在享受美味的自助餐，突然来了个大胃王，把所有的食物一扫而空，其他客人只能眼巴巴地看着空盘子。这就是没有I/O限制的容器环境可能面临的状况。

默认情况下，Docker容器可以无限制地使用磁盘I/O资源。当一个容器执行大量磁盘读写操作时（比如数据库服务或日志处理），它可能会占用整个主机的I/O带宽，导致其他容器无法正常访问磁盘。

OOME（Out Of Memory Exception）的惨痛教训值得警惕：一旦发生OOME，任何进程都有可能被杀死，包括docker daemon在内。为此，Docker调整了docker daemon的OOM优先级，以免被内核关闭。但I/O方面的资源竞争同样需要我们的重视。

二、Docker I/O限制的原理揭秘

Docker的资源限制建立在Linux内核的cgroups（控制组） 技术之上。cgroups就像是资源管理的"交通警察"，它可以限制、记录和隔离进程组使用的物理资源。

2.1 CGroup的工作机制

CGroup不是全新创造的，它将进程管理从cpuset中剥离出来，由Google的Paul Menage开发，2007年进入Linux 2.6.24内核-1。它有四大功能：

• 资源限制：可以对任务使用的资源总额进行限制
• 优先级分配：通过分配的CPU时间片数量及磁盘I/O带宽大小，实际上相当于控制了任务运行优先级
• 资源统计：可以统计系统的资源使用量，如CPU时长、内存用量等
• 任务控制：cgroup可以对任务执行挂起、恢复等操作

2.2 Block IO限制的三种方式