关于docker cgroups资源限制的问题

cgroups是一个非常强大的linux内核工具，他不仅可以限制被namespace隔离起来的资源，还可以为资源设置权重、计算使用量，操控进程启停等等，所以cgroups（control groups）实现了对资源的配额和度量。,cgroups有四大功能,linux通过CFS（completely fair scheduler，完全公平调度器）来调度各个进程对cpu的使用,查看周期限制和cpu配额限制,,进行cpu压力测试然后修改每个周期的使用cpu的时间，查看cpu使用率,, ,, ,,,Docker通过–cpu-shares指定cpu份额，默认为1024，值为1024的倍数。,比如，当前系统上一共运行了两个容器，第一个容器上权重是1024，第二个容器权重是512， 第二个容器启动之后没有运行任何进程，自己身上的512都没有用完，而第一台容器的进程有很多，这个时候它完全可以占用容器二的CPU空闲资源，这就是共享式CPU资源；如果容器二也跑了进程，那么就会把自己的512给要回来，按照正常权重1024:512划分，为自己的进程提供CPU资源。如果容器二不用CPU资源，那容器一就能够把容器二的CPU资源所占用，如果容器二也需要CPU资源，那么就按照比例划分。那么第一个容器会从原来使用整个宿主机的CPU变为使用整个宿主机的CPU的2/3；这就是CPU共享式，也证明了CPU为可压缩性资源。,两个容器设置比例然后压测,,分别进入到c1和c2 容器中，进行压测,,查看容器磁盘占比,,–cpuset-cpus 是限制容器运行在指定的cpu核心,,top查看cpu使用率,,与操作系统类似，容器可以使用的内存包括两部分：物理内存和Swap,Docker通过下面两组参数来控制容器内存的使用量,正常情况下，–memory-swap 的值包含容器可用内存和可用swap。所以 -m 300m –memory-swap=1g 的含义为：容器可用使用300M的物理内存，并且可以使用700M（1G-300）的swap。,,Block IO 是另一种可以限制容器使用的资源，Block IO 指的是磁盘的读写，docker可通过设置权重，限制bps和iops的方式控制容器读写磁盘的带宽。,默认情况下，所有容器能平等地读写磁盘，可以通过设置 –blkio-weight 参数来改变容器bliock IO 的优先级。–blkio-weight 与 –cpu-share类似，设置的是相对权重值，默认为500。,bps 是 byte per second ，表示每秒读写的数据量。,iops 是 io per second ，表示每秒的输入输出量（或读写次数）,可以通过以下参数控制容器的bps和iops,对写bps进行限制的测试,,清理docker占用的磁盘空间