怎样调整CentOS Overlay的网络带宽限制

在CentOS系统中，Overlay网络通常用于Docker容器之间的通信。如果你想要调整Overlay网络的网络带宽限制，可以通过以下步骤进行：

1. 安装必要的工具： 确保你的CentOS系统上安装了iproute2和iptables工具，这些工具通常在默认安装中已经包含。

2. 创建或识别Overlay网络： 如果你还没有创建Overlay网络，可以使用Docker命令创建一个。如果你已经有一个Overlay网络，可以跳过这一步。

   docker network create --driver overlay my_overlay_network
   

3. 设置网络带宽限制： 使用tc（traffic control）命令来设置带宽限制。以下是一个示例，展示如何为Overlay网络接口设置上传和下载速度限制：

   # 获取Overlay网络的接口名称
   OVERLAY_INTERFACE=$(docker network inspect --format '{{ .Options }' my_overlay_network | grep -i "com.docker.network.driver.overlay.vxlan" | awk -F'"' '{print $4}')
   
   # 设置上传速度限制为1Mbps，下载速度限制为2Mbps
   tc qdisc add dev $OVERLAY_INTERFACE root handle 1: htb default 30
   tc class add dev $OVERLAY_INTERFACE parent 1: classid 1:1 htb rate 2mbit ceil 2mbit
   tc class add dev $OVERLAY_INTERFACE parent 1:1 classid 1:30 htb rate 1mbit ceil 1mbit
   

   在这个示例中，tc qdisc add命令用于添加一个根队列规则（HTB，Hierarchical Token Bucket），tc class add命令用于定义上传和下载的速度限制。

4. 验证设置： 使用tc -s qdisc ls dev $OVERLAY_INTERFACE命令来查看当前的队列规则和类设置，确保带宽限制已经正确应用。

   tc -s qdisc ls dev $OVERLAY_INTERFACE
   

5. 持久化设置： 上述设置是临时的，系统重启后会丢失。为了持久化这些设置，可以将tc命令添加到系统的启动脚本中，或者使用其他工具如NetworkManager或systemd-networkd来管理网络配置。

请注意，调整网络带宽限制可能会影响系统的整体性能和稳定性，因此在生产环境中进行此类操作之前，请确保充分测试并理解其潜在影响。