docker的资源隔离

9AMC

　　作为一个能够稳定运行的环境，不但对单个容器有要求，对所有的容器都应该有隔离，避免一个容器吃掉所有的资源。
　　

　　1、cpu的隔离：
　　cpu的限制包括两个方面：cpu的占比、绑定cpu。
　　

　　-c可以指定CPU的占比，--cpuset可以绑定CPU

　　

　　这里用试验来验证下：
　　docker run -it --name test01 -c 1024 --cpuset-cpus=0,1  05c259583efe /bin/bash
　　docker run -it --name test02 -c 512  --cpuset-cpus=0,1  05c259583efe /bin/bash
　　

　　这里对test01 和 test02 进行设置cpu占比 1024:512 都是绑定cpu0,1   然后进行试验

　　用stress进行压测
　　首先安装stress ： rpm -Uvh http://pkgs.repoforge.org/stress/stress-1.0.2-1.el7.rf.x86_64.rpm
　　然后执行 ： stress -c 13 &
　　给系统一个随机负载，此命令产生13个进程，每个进程都反复不停的计算由rand（）产生随机数的平方根。直到资源耗尽。
　　

　　最后是看结果，分别在机主机，test01，test02 上查看cpu负载情况。
　　

　　主机的cpu情况：cpu0,1现在是100%  运行stress占用明显是2:1
　　

　　

　　这是test01上的数值

　　这是test02上的数值

　　将container1的cpu.shares改为512，
　　#echo “512” > /cgroup/cpu/docker/$CONTAINER_ID/cpu.shares
　　也就是说可以通过修改文件来达到修改cpu占比的目的。
　　

　　2、内存的隔离：

　　Docker提供参数-m, --memory="" 限制容器的内存使用量。如：
　　

　　docker run -it  -m 128m  --name test03 05c259583efe /bin/bash
　　

　　可以直接用：docker stats test03 查看内存

　　也可压测得出：
　　

　　这里 268M  VSZ 进程虚拟大小；115M  RSS 实际内存的大小；
　　

　　3、磁盘限制
　　

　　

　　磁盘的IO限制：
　　

　　将IO带宽限制为10M/s：
　　# echo "253:1 10485760" > /cgroup/blkio/docker/$CONTAINER_ID/ blkio.throttle.write_bps_device
　　

　　可以通过dd文件验证：  time $(dd if=/dev/zero of=f1.txt bs=100M count=2)
　　

　　磁盘大小的限制：
　　docker容器默认的空间是10G,如果想指定默认容器的大小（在启动容器的时候指定），可以在docker配置文件里通过dm.basesize参数指定，比如
docker -d --storage-opt dm.basesize=20G
　　是指定默认的大小为20G