Docker---docker安全之容器资源控制

最新推荐文章于 2025-01-02 15:20:28 发布

芒果会飞

最新推荐文章于 2025-01-02 15:20:28 发布

阅读量2.4k

点赞数

文章标签： docker 安全 p2p

本文链接：https://blog.youkuaiyun.com/m0_62341392/article/details/122380169

版权

本文详细介绍了如何通过 Docker 对容器进行 CPU、内存和块设备 I/O 资源的限制和监控。包括设置 CPU 使用份额、内存限额、swap 分区限制以及磁盘写入速率限制，并通过实例展示了这些配置对容器性能的影响。同时，讨论了资源限制在实际操作中的注意事项，如考虑主机的 swap 分区和物理内存。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

server2：

cd
docker ps
docker run -d --name demo nginx  #运行一个容器
docker inspect  demo | grep Pid  #可以看到pid是10980，是个进程
cd /proc/
ls
cd 10980/
ls
cd ns/
ls   #可以看到有6种ns
docker run --help | grep cpu
docker run --help | grep memory
ll -d /var/lib/docker/  
#docker所有的都在这个目录里，继承超级用户的权限

一、容器资源控制

mount -t cgroup
cd /sys/fs/cgroup/
ls
docker info

1、cpu限额

cd cpu
ls
docker ps
ll
cd docker/
ls
docker ps
cat cpu.shares  #默认优先级是1024
cd 49722424ac671b7d833c56e15a26656420c6e7b1ea935ece308ddd165ad3819c
ls 
#所有文件的值默认不定义的话都是从父级复制过来

pwd
cat tasks 
cat cpu.shares
lscpu   
#可以看到现在是两个cpu核心

cd
docker rm -f demo 
docker run -it --rm busybox
--/ # ls
--/ # dd if=/dev/zero of=/dev/null &  #这种方式会不断消耗cpu
--/ # ps ax