centos docker如何限制资源使用

在CentOS上使用Docker时，可以通过多种方式来限制容器的资源使用，包括CPU、内存、磁盘I/O和网络带宽。以下是一些常用的方法：

1. 使用 docker run 命令的参数

限制CPU和内存

你可以使用 --cpus 和 --memory 参数来限制容器的CPU和内存使用。

docker run -it --cpus=1 --memory=512m ubuntu:latest /bin/bash

• --cpus=1：限制容器最多使用1个CPU核心。
• --memory=512m：限制容器最多使用512MB内存。

限制磁盘I/O

Docker本身不直接支持磁盘I/O的限制，但你可以使用cgroups（控制组）来实现。

docker run -it --cpus=1 --memory=512m --device-read-bps=/dev/sda:1mb --device-write-bps=/dev/sda:1mb ubuntu:latest /bin/bash

• --device-read-bps=/dev/sda:1mb：限制容器对 /dev/sda 的读取速度为1MB/s。
• --device-write-bps=/dev/sda:1mb：限制容器对 /dev/sda 的写入速度为1MB/s。

限制网络带宽

Docker本身不直接支持网络带宽的限制，但你可以使用cgroups来实现。

docker run -it --cpus=1 --memory=512m --network-class=best-effort ubuntu:latest /bin/bash

• --network-class=best-effort：将容器的网络带宽限制为最佳努力模式。

2. 使用 docker update 命令

如果你已经运行了一个容器，可以使用 docker update 命令来更新其资源限制。

docker update --cpus=1 --memory=512m <container_id>

3. 使用 docker-compose 文件

如果你使用 docker-compose 来管理容器，可以在 docker-compose.yml 文件中指定资源限制。

version: '3'
services:
  myservice:
    image: ubuntu:latest
    deploy:
      resources:
        reservations:
          cpus: '1'
          memory: 512M
        limits:
          cpus: '2'
          memory: 1G

4. 使用 cgroups

Docker底层使用cgroups来管理资源限制。你可以手动创建和管理cgroups来实现更细粒度的控制。

# 创建一个新的cgroup
sudo cgcreate -g cpu,memory:/mygroup

# 设置CPU限制
echo "100000" | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us

# 设置内存限制
echo "536870912" | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes

# 将容器进程添加到cgroup
sudo cgclassify -g cpu,memory:mygroup <container_pid>

通过这些方法，你可以在CentOS上有效地限制Docker容器的资源使用。