请选择 进入手机版 | 继续访问电脑版

9isuper论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 4351|回复: 0

Docker容器:磁盘&内存&CPU资源限制实战

[复制链接]

10

主题

11

帖子

101

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
101
发表于 2021-12-14 10:03:51 | 显示全部楼层 |阅读模式
一、首先先看看怎样查看这三项指标1、先进入docker容器里
  1. docker exec -it b6bac438271d /bin/bash
复制代码
2、查看磁盘

3、查看内存

4、查看cpu
物理cpu:主板上实际插入的cpu数量,可以数不重复的 physical id 有几个(physical id)
cpu核数:单块CPU上面能处理数据的芯片组的数量
逻辑cpu:一般情况下,逻辑cpu=物理CPU个数×每颗核数
  1. #1.物理cpu数:
  2. [root@server ~]# grep 'physical id' /proc/cpuinfo|sort|uniq|wc -l
  3. #2.cpu核数:
  4. [root@server ~]# grep 'cpu cores' /proc/cpuinfo|uniq|awk -F ':' '{print $2}'
复制代码
注:top命令输入后,出现如下界面,再按1,可以看逻辑cpu,及每个核的cpu使用情况。


注:上面这样子看的和在宿主机上通过这些命令看,你会发现docker容器和宿主机都是一样的,这是为什么呢?
首先我们要知道,docker默认容器和宿主机时共享所有的cpu、内存、磁盘资源的,所以这样看都是一样的。为了不让个别容器因为受到攻击,大肆占用资源,造成其他容器也崩溃,我们需要对每个容器的资源多少进行限制。那么就有这两个问题:怎样看准确的呢?怎样对容器使用的这些资源进行限制呢?
二、怎样准确查看每个容器的资源消耗情况呢?
如果我们买过云主机,那么每个云主机的磁盘、cpu、内存都有明确的配置,比如我买的阿里云主机就是40G的硬盘、1核cpu、2G内存。我们接下来就是需要对容器进行这样的限制。
1、cpu、内存限制
  1. docker run -itd --cpuset-cpus=0-0 -m 4MB docker.io/jdeathe/centos-ssh /bin/bash
  2. --cpuset-cpus:设置cpu的核数,
复制代码
我设置两核cpu,它报错了:

错的意思是:守护进程的错误响应:请求的CPU不可用-请求的0-1,可用:0。
说明咱们的vmware虚拟机创建时只给了1核,所以这里不能给两核!

查看cpu、内存是否限制成功:

内存、cpu限制成功!这个查看容器的cpu核数的方式不知道应该怎样查看!我后面加了cpu,然后试了下,top命令和通过看cpuinfo文件都不能查看出一个容器占用的cpu资源实际情况!
2、磁盘大小限制(1)备份镜像、容器文件
  • 备份镜像
    1. docker save docker.io/centos >/root/centos-image.tar
    复制代码

  • 备份docker容器
    1. 先docker commit把容器提交成镜像,再备份镜像即可
    复制代码







(2)修改docker配置文件
docker配置文件:/etc/sysconfig/docker(注意不是docker-storage文件)中,OPTIONS参数后面添加如下代码:
OPTIONS='--storage-opt overlay2.size=40G'
重启docker,报错:
systemctl status docker.service -l
注:project Quota(目录配额)
解释:Overlay2 Docker磁盘驱动模式,如果要调整其大小,需要让Linux文件系统设置为xfs,并且支持目录级别的磁盘配额功能;
(3)接下来我们就做支持目录级别的磁盘配额功能
首先理解什么叫支持目录的磁盘配额?
答:就是支持在固定大小目录中分配磁盘大小。目录有大小怎么理解?将一个固定大小的硬盘挂载到此目录,这个目录的大小就是硬盘的大小。然后目录可分配指定大小的硬盘资源给其下的文件
  • 添加新的硬盘
    注:/dev/sdb就是我添加的磁盘!
  • 格式化硬盘为xfs文件系统格式

mkfs.xfs -f /dev/sdb
  • 创建data目录,后续将作为docker数据目录;
mkdir /data/ -p
  • 挂载data目录,并且开启磁盘配额功能(默认xfs支持配额功能)
mount -o uquota,prjquota /dev/sdb /data/#把/dev/sdb这块新建硬盘挂载到/data/,且让/data/目录分别支持用户级别和目录级别的配额!其实只需要prjquota就行了,不需要uquota。
上图证明/data目录的大小已经被限制!!
那么支持目录的磁盘目录配额就是,支持将20G的/data/目录可分配这20G磁盘大小!
  • 查看配额-配置详情,命令如下:
xfs_quota -x -c 'report' /data/
运行了xfs_quota这个命令后,显示如上,说明,/data/这个目录已经支持了目录配额功能!
(4)从/data/docker/作软链接到/var/lib下
mkdir /data/dockermv /var/lib/docker/* /data/docker/rm -rf /var/lib/docker/ln -s /data/docker /var/lib/
这个样子,不支持目录级别的磁盘配额功能的/var/lib/docker/目录,就变成支持目录级别的磁盘配额功能软链接到/data/docker/目录下的/var/lib/docker/目录
(5)docker load加载备份的镜像,并运行容器,查看磁盘大小
docker load < /root/centos-image.tardocker run -itd --privileged --cpuset-cpus=0-1 -m 4048M docker.io/centos /bin/bash
磁盘大小限制为10G成功!
内存大小限制为4G成功!
3、最后注意点
无论是磁盘大小的限制、还是cpu、内存,它们都不能超出实际拥有的大小!
比如我这台vmware的内存是4G、cpu两核、硬盘20G(因为这里可配额的/data/目录就只有20G),因为centos系统运行还需要占部分内存,所以容器指定内存最好不要超过3G,cpu不能超过两核(即0-0、1-1;0-1都可以)、硬盘不能超过20G(最好在15G以下)




回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|9isuper ( 鄂ICP备15002592号 )

GMT+8, 2024-3-29 17:07 , Processed in 0.080685 second(s), 26 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表