容器学习 之 限制容器资源(十一)

内存限额

使用方法：

1. -m 或 --memory：设置内存的使用限额，例如 100M, 2G。
2. –memory-swap：设置 内存+swap 的使用限额。

docker run -m 200M --memory-swap=300M ubuntu

其含义是允许该容器最多使用 200M 的内存和 100M 的 swap。默认情况下，上面两组参数为 -1，即对容器内存和 swap 的使用没有限制。

下面我们将使用 progrium/stress 镜像来学习如何为容器分配内存。该镜像可用于对容器执行压力测试。执行如下命令：

docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M

–vm 1：启动 1 个内存工作线程。

–vm-bytes 280M：每个线程分配 280M 内存。

因为 280M 在可分配的范围（300M）内，所以工作线程能够正常工作，其过程是：

• 分配 280M 内存。
• 释放 280M 内存。
• 再分配 280M 内存。
• 再释放 280M 内存。
• 一直循环…

如果在启动容器时只指定 -m 而不指定 --memory-swap，那么 --memory-swap 默认为 -m 的两倍

CPU 限额

Docker 可以通过 -c 或 --cpu-shares 设置容器使用 CPU 的权重。如果不指定，默认值为 1024。

与内存限额不同，通过 -c 设置的 cpu share 并不是 CPU 资源的绝对数量，而是一个相对的权重值。比如

docker run --name "container_A" -c 1024 ubuntu
docker run --name "container_B" -c 512 ubuntu

• 启动 container_A，cpu share 为 1024：
• 启动 container_B，cpu share 为 512：

则 container_A 消耗的 CPU 是 container_B 的两倍。

限制bps和iops

bps 是 byte per second，每秒读写的数据量。
iops 是 io per second，每秒 IO 的次数。

可通过以下参数控制容器的 bps 和 iops：

• –device-read-bps，限制读某个设备的 bps。
• –device-write-bps，限制写某个设备的 bps。
• –device-read-iops，限制读某个设备的 iops。
• –device-write-iops，限制写某个设备的 iops。

例子：

//下面这个例子限制容器写 /dev/sda 的速率为 30 MB/s
docker run -it --device-write-bps /dev/sda:30MB ubuntu