泰国金木棉做网站网站,家政公司网站模板,wordpress侧边栏字体修改,做网站的价格是多少目录
1、前言
2、CGroup
2.1、是否开启CGroup
2.2、Linux CGroup限制资源能使用
2.2.1、创建一个demo
2.2.2、CGroup限制CPU使用
2.3、Linux CGroup限制内存使用
2.4、Linux CGroup限制IO
3、Docker对资源的管理
3.1、Docker对CPU的限制
3.1.1、构建一个镜像
3.1.2…目录
1、前言
2、CGroup
2.1、是否开启CGroup
2.2、Linux CGroup限制资源能使用
2.2.1、创建一个demo
2.2.2、CGroup限制CPU使用
2.3、Linux CGroup限制内存使用
2.4、Linux CGroup限制IO
3、Docker对资源的管理
3.1、Docker对CPU的限制
3.1.1、构建一个镜像
3.1.2、构建两个容器
3.1.3、查看CPU使用率
3.2、Docker对内存的限制
3.3、Docker对IO的限制
3.4、查看Docker的资源配置 1、前言
通常情况下我们一台宿主机上会同时启动多个Docker容器而在默认情况下Docker是没有限制其运行的容器所使用的硬件资源比如CPU内存IO等。而在实际环境中往往一个容器的负载过高会占用宿主机的大部分资源会导致其他容器的访问资源被抢占而出现响应超时或无法响应等情况。
因此我们往往会对同时启动的Docker容器做资源的分配和管理。这就是我们今天要说的容器资源管理。 2、CGroup
熟悉Linux的应该知道Linux内核提供了一组为cgroupController Group的进程通过这些进程可以限制应用对资源的使用如CPU内存等。通过cgroup可以对系统资源做精细化控制例如实现对每个容器使用的CPU比率进行限制。
Linux CGroup主要提供了几种功能
Resource Limitation限制资源的使用如CPU内存的上限。Prioritization应用的优先级控制如控制任务的调度。Accounting应用的审计和统计例如实现应用的计费。Control实现对应用的控制例如应用的挂起恢复和执行等。
2.1、是否开启CGroup
cat /boot/config-3.10.0-1160.el7.x86_64 |grep CGROUP
如果相关参数是y表示已经启动了Linux CGroup默认是开启的。 2.2、Linux CGroup限制资源能使用
2.2.1、创建一个demo
创建一个high_cpu.java文件。
touch high_cpu.java
编写一段死循环代码。
class HighCpu {public static void main(String args[]) {int i0;while(true){i;}}
}再编译执行他。
javac high_cpunohup java HighCpu
执行完观察cpu占用情况。
htop
我这里启了两个所以两个进程。但是不影响我们观测可以看到进程3999的CPU使用率已经接近100%。 安装htop步骤 yum -y install epel-release.noarch yum -y install htop 2.2.2、CGroup限制CPU使用
1首先进入系统cgroup目录下。
cd /sys/fs/cgroup/
ls
可以看到里面有很多熟悉的资源相关文件如cpumemoryblkio等。 没错我们要限制cpu使用当然是进入到cpu/目录。
cd spu/
# 创建我们自己的资源隔离脚本
mkdir mycpu
cd mycpu
ls
可以看到在里面默认生成很多cpu相关的脚本文件。 我们着重看cpu.cfs_quota_us。
cat cpu.cfs_quota_us
里面的值为-1则表示不限制cpu使用。 我们修改他的值为2000也就是限制20%阈值。
echo 20000 cpu.cfs_quota_us#同时把我们上面的进程号3999写进tasks文件
echo 3999 tasks 我们再htop观察下cpu占用可以看到CPU使用已经成功降到了20%的上限。 2.3、Linux CGroup限制内存使用
同上面的CPU限制内存限制也类似。
cd /sys/fs/cgroup/memory
mkdir mymem
cd mymem
more memory.limit_in_bytes
可以看到这个值很大表示对内存没有进行限制。 同样我们可以通过配置进行调整。
echo 10m memory.limit_in_bytes#同时把我们上面的进程号3999写进tasks文件
echo 3999 tasks
这样内存使用就限制了10m可用。
2.4、Linux CGroup限制IO
cd /sys/fs/cgroup/blkio
mkdir myio
cd myio
echo 8:0 1048576 blkio.throttle.read_bps_device#同时把我们上面的进程号3999写进tasks文件
echo 3999 tasks
上面的8:0是当前需要限制的设备号。如要查看/dev/sda磁盘的设备号可以使用ls -l /dev/sda。
3、Docker对资源的管理
为什么前面说了那么多Linux CGroup对资源的管理因为Docker是构建在Linux基础上的因此Docker就是利用Linux CGroup来实现对资源的控制。那么有了前面CGroup的认识我们接下来学习Docker资源管理就容易很多。
3.1、Docker对CPU的限制
Docker引擎可以通过-c或--cpu-shares来为每个容器分配一个“CPU使用的权重”。该权重与实际的处理速度无关每个容器默认有1024个CPU配额权重。 如果启动了两个容器并且两个都使用默认的权重值 1024则 Docker 引擎将把 CPU使用率平均分配给这两个容器即这两个容器各自占用 50%的 CPU使用率。 但是如果给容器 A分配的是 1024 权重而给容器 B分配的是 512 权重则会发现容器A使用CPU的比例比容器B使用 CPU的比例多一倍。 3.1.1、构建一个镜像
创建一个Dockerfile文件这里直接使用我们前面用过的例子
# 指定基础镜像作为该容器的基础环境如springboot应用最起码得有jdk环境
FROM openjdk:8# 执行维护者的信息
MAINTAINER shamee csdn peng793049488# 创建一个存放该工程的目录
RUN mkdir -p /data/project
ADD target/dockerfile-springboot-1.0-SNAPSHOT.jar /data/project/dockerfile-springboot-1.0-SNAPSHOT.jar# 对外暴露一个8899端口
EXPOSE 8899# 执行启动
ENTRYPOINT [/bin/sh, -c, java -jar /data/project/dockerfile-springboot-1.0-SNAPSHOT.jar]使用docker build构建镜像
docker build -t docker_cgroup . 构建完便可以看到我们的镜像docker_cgroup。
3.1.2、构建两个容器
# 第一个容器 CPU默认1024
docker run -d docker_cgroup --cpu 4 --namecpu_1024# 第二个容器 CPU配额权重512
docker run -d -c 512 docker_cgroup --cpu 4 --namecpu_512
3.1.3、查看CPU使用率
通过命令
docker stats
可以看到CPU的占用情况设置1024权重的CPU占用率比512的高将近一倍。 docker stats 命令可以查看容器的CPU内存IO等分配使用情况。下面的内存验证和IO验证均可以使用该命令查看。 除此以外还可以设置以下参数直接绑定CPU核心数
# 表示使用CPU012核
--cpuset-cpus0,1,2
3.2、Docker对内存的限制
同上面CPU的管理Docker引擎支持通过-m参数来设定容器所使用的内存。
如
docker run -it xxx -m 256m
-m 256m表示限制容器使用的内存大小为256m。验证方式可以类似上面CPU管理方式可以直接使用docker stats来查看。这里就不赘述。
3.3、Docker对IO的限制
对I/O的限制可以使用参数
# 这里是限制容器写入速度为1MB/s
docker run -it xxx --device-write-bps /dev/sda:1mb
其他参数 参数名称 说明 --blkio-weight 可以通过--blkio-weight 修改容器 blkio 的权重权重值为 10~1000 --blkio-weight-device weighted-device 指定某个设备的权重 --device-read-bps throttled-device 按每秒读取块设备的数据量设定上限 --device-read-iops throttled-device 按照每秒读操作的次数设定上限 --device-write-bps throttled-device 按每秒写入块设备的数据量设定上限 --device-write-iops throttled-device 按照每秒写操作的次数设定上限
3.4、查看Docker的资源配置
可以使用
docker inspect 容器ID或名称
来查看容器的具体配置情况信息。
