Docker容器：磁盘&内存&CPU资源限制实战

admin

一、首先先看看怎样查看这三项指标1、先进入docker容器里

1. docker exec -it b6bac438271d /bin/bash
   

复制代码

2、查看磁盘

3、查看内存

4、查看cpu

物理cpu：主板上实际插入的cpu数量，可以数不重复的 physical id 有几个（physical id）
cpu核数：单块CPU上面能处理数据的芯片组的数量
逻辑cpu：一般情况下，逻辑cpu=物理CPU个数×每颗核数

1. #1.物理cpu数：
   
2. [root@server ~]# grep 'physical id' /proc/cpuinfo|sort|uniq|wc -l
   
3. #2.cpu核数：
   
4. [root@server ~]# grep 'cpu cores' /proc/cpuinfo|uniq|awk -F ':' '{print $2}'

复制代码

注：top命令输入后，出现如下界面，再按1，可以看逻辑cpu，及每个核的cpu使用情况。

注：上面这样子看的和在宿主机上通过这些命令看，你会发现docker容器和宿主机都是一样的，这是为什么呢？
首先我们要知道，docker默认容器和宿主机时共享所有的cpu、内存、磁盘资源的，所以这样看都是一样的。为了不让个别容器因为受到攻击，大肆占用资源，造成其他容器也崩溃，我们需要对每个容器的资源多少进行限制。那么就有这两个问题：怎样看准确的呢？怎样对容器使用的这些资源进行限制呢？
二、怎样准确查看每个容器的资源消耗情况呢？

如果我们买过云主机，那么每个云主机的磁盘、cpu、内存都有明确的配置，比如我买的阿里云主机就是40G的硬盘、1核cpu、2G内存。我们接下来就是需要对容器进行这样的限制。

1、cpu、内存限制

1. docker run -itd --cpuset-cpus=0-0 -m 4MB docker.io/jdeathe/centos-ssh /bin/bash
   
2. --cpuset-cpus:设置cpu的核数，

复制代码

我设置两核cpu，它报错了：

错的意思是：守护进程的错误响应：请求的CPU不可用-请求的0-1，可用：0。
说明咱们的vmware虚拟机创建时只给了1核，所以这里不能给两核！

查看cpu、内存是否限制成功：

内存、cpu限制成功！这个查看容器的cpu核数的方式不知道应该怎样查看！我后面加了cpu，然后试了下，top命令和通过看cpuinfo文件都不能查看出一个容器占用的cpu资源实际情况！
2、磁盘大小限制（1）备份镜像、容器文件

• 备份镜像
  1. docker save docker.io/centos >/root/centos-image.tar

  复制代码
  
  

• 备份docker容器
  1. 先docker commit把容器提交成镜像，再备份镜像即可
     

  复制代码
  
  

（2）修改docker配置文件

docker配置文件：/etc/sysconfig/docker（注意不是docker-storage文件）中，OPTIONS参数后面添加如下代码：

OPTIONS='--storage-opt overlay2.size=40G'

重启docker，报错：

systemctl status docker.service -l

注：project Quota(目录配额)
解释：Overlay2 Docker磁盘驱动模式，如果要调整其大小，需要让Linux文件系统设置为xfs，并且支持目录级别的磁盘配额功能；

（3）接下来我们就做支持目录级别的磁盘配额功能

首先理解什么叫支持目录的磁盘配额？
答：就是支持在固定大小目录中分配磁盘大小。目录有大小怎么理解？将一个固定大小的硬盘挂载到此目录,这个目录的大小就是硬盘的大小。然后目录可分配指定大小的硬盘资源给其下的文件

• 添加新的硬盘
  注：/dev/sdb就是我添加的磁盘！
• 格式化硬盘为xfs文件系统格式
  
  

mkfs.xfs -f /dev/sdb

• 创建data目录，后续将作为docker数据目录；
  

mkdir /data/ -p

• 挂载data目录，并且开启磁盘配额功能（默认xfs支持配额功能）
  

mount -o uquota,prjquota /dev/sdb /data/#把/dev/sdb这块新建硬盘挂载到/data/，且让/data/目录分别支持用户级别和目录级别的配额！其实只需要prjquota就行了，不需要uquota。

上图证明/data目录的大小已经被限制！！
那么支持目录的磁盘目录配额就是，支持将20G的/data/目录可分配这20G磁盘大小！

• 查看配额-配置详情，命令如下：
  

xfs_quota -x -c 'report' /data/

运行了xfs_quota这个命令后，显示如上，说明，/data/这个目录已经支持了目录配额功能！

（4）从/data/docker/作软链接到/var/lib下

mkdir /data/dockermv /var/lib/docker/* /data/docker/rm -rf /var/lib/docker/ln -s /data/docker /var/lib/

这个样子，不支持目录级别的磁盘配额功能的/var/lib/docker/目录，就变成支持目录级别的磁盘配额功能软链接到/data/docker/目录下的/var/lib/docker/目录
（5）docker load加载备份的镜像，并运行容器，查看磁盘大小

docker load < /root/centos-image.tardocker run -itd --privileged --cpuset-cpus=0-1 -m 4048M docker.io/centos /bin/bash

磁盘大小限制为10G成功！

内存大小限制为4G成功！

3、最后注意点

无论是磁盘大小的限制、还是cpu、内存，它们都不能超出实际拥有的大小！
比如我这台vmware的内存是4G、cpu两核、硬盘20G（因为这里可配额的/data/目录就只有20G），因为centos系统运行还需要占部分内存，所以容器指定内存最好不要超过3G，cpu不能超过两核（即0-0、1-1；0-1都可以）、硬盘不能超过20G（最好在15G以下）