网站维护一年一般多少钱?,链接提交入口,jquery加速wordpress,昆明信息港官网目录 一、概述二、CPU使用率控制一、使用stress工具测试CPU和内存二、CPU周期限制三、CPU Core控制四、CPU配额控制参数的混合使用五、内存限额六、Block IO限制七、bps和iops八、构建镜像时指定镜像限制 一、概述
1、Cgroup是 Control Groups的缩写#xff0c;是Linux 内核提… 目录 一、概述二、CPU使用率控制一、使用stress工具测试CPU和内存二、CPU周期限制三、CPU Core控制四、CPU配额控制参数的混合使用五、内存限额六、Block IO限制七、bps和iops八、构建镜像时指定镜像限制 一、概述
1、Cgroup是 Control Groups的缩写是Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如CPU、内存、磁盘:io等等)的机制。 2、Docker通过cgroup来控制容器使用的资源配额包括 CPO、内存、磁盘三大方面基本覆盖了常见的资源配额和使用量控制。 3、cgroup是一种资源控制手段也是容器隔离的6个名称空间的一种实现手段。 4、每个容器都是一个进程。
二、CPU使用率控制
1、CPU周期:1s为一个周期的定律参数值一般为100000 (CPU衡量单位是秒) 2、假如需要给此容器分配CPU使用率的20%,则参数需要设置为20000,相当于每个周期分配给这个容器0.2sCPU。 3、在一个时刻只能给一个进程占用。
一、使用stress工具测试CPU和内存
使用dockerfile创建一个基于centos的stress的工具镜像
[rootdocker ~]# mkdir /opt/stress
[rootdocker ~]# vim /opt/stress/Dockerfile
FROM centos:7
RUN yum -y install wget
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
RUN yum -y install stress[rootdocker ~]# cd /opt/stress/
[rootdocker stress]# docker build -t centos:stress .#使用如下命令创建容器命令中的--cpu-shares参数值不能保证可以获得1个vcpu或者多少GHz的CPU资源它仅是一个弹性的加权值。
[rootdocker stress]# docker run -itd --cpu-shares 100 centos:stress
9bde7ca43bdf8a717634f1fa3d8903cf5497b4f3fa20da689f275aab520adf32
ps默认情况下每个Docker容器的CPU份额都是1024。
单独一个容器的份额是没有意义的。只有在同时运行多个容器时容器的CPU加权的效果才能体现出来。Cgroups只在容器分配的资源紧缺时即在需要对容器使用的资源进行限制时才会生效。因此无法单纯根据某个容器的CPU份额来确定有多少CPU资源分配给它资源分配结果取决于同时运行的其他容器的CPU分配和容器中进程运行情况。可以通过cpu share可以设置容器便用CPU的优先级/权重比如启动了两个容器及运行查看CPU使用百分比。
[rootdocker stress]# docker run -tid --name cpu512 --cpu-shares 512 centos:stress stress -c 10 #容器产生10个子函数进程512的优先级
ea1bf2b7259c8aa3333c67b9af9c6f941c63f140a3299e0a2b24c310dd246dde
[rootdocker stress]# docker run -tid --name cpu1024 --cpu-shares 1024 centos:stress stress -c 10 #容器产生10个子函数进程1024的优先级
2e386164117ae32001d4bf5f40c38f4598f5800aa546c441f3ac24b6dfde0b38[rootdocker stress]# docker stats #查看资源使用二、CPU周期限制
Docker提供了–cpu-period、–cpu-quota两个参数控制容器可以分配到的CPU时钟周期。cpu-period 是用来指定容器对CPU的使用要在多长时间内做一次重新分配。cpu-guota是用来指定在这个周期内最多可以有多少时间用来跑这个容器。与–cpu-shares不同的是,这种配置是指定一个绝对值容器对CPU资源的使用绝对不会超过配置的值。cpu-period和cpu-quota的单位为微秒(us)。cpu-period 的最小值为 1000微秒最大值为1秒(10*6us) 默认值为0.1秒(10000o us ) 。cpu-quota的值默认为-1表示不做控制。cpu-period 和 cpu-gquota参数一般联合使用。
[rootdocker stress]# cd /sys/fs/cgroup/cpu/docker/[rootdocker docker]# cat cpu.cfs_quota_us #查看cpu-quota值
-1
[rootdocker docker]# cat cpu.cfs_period_us #查看cpu-period默认刷新时间0.1s
100000
[rootdocker docker]# docker run -itd --name centos_quota1 --cpu-period 100000 --cpu-quota 200000 centos:stress
9f8ca36292cb0dd0256882d072a1471973a80990fcfa701a4bbc8e292c24b51d
[rootdocker docker]# cd 9f8ca36292cb0dd0256882d072a1471973a80990fcfa701a4bbc8e292c24b51d/
[rootdocker 9f8ca36292cb0dd0256882d072a1471973a80990fcfa701a4bbc8e292c24b51d]# cat cpu.cfs_period_us
100000
[rootdocker 9f8ca36292cb0dd0256882d072a1471973a80990fcfa701a4bbc8e292c24b51d]# cat cpu.cfs_quota_us
200000
#可以使用docker inspect centos_quota1查看三、CPU Core控制
对多核CPU的服务器Docker还可以控制容器运行使用哪些CPU内核即使用–cpuset-cpus参数。这对具有多CPU的服务器尤其有用可以对需要高性能计算的容器进行性能最优的配置。
[rootdocker docker]# docker run -itd --name cpu --cpuset-cpus 0-1 centos:stress
89412e9815481d1ffb22121a2492bfa6dc31e904110e36e95524ef860f19adae
[rootdocker docker]# cd /sys/fs/cgroup/cpuset/docker/[rootdocker docker]# cd 89412e9815481d1ffb22121a2492bfa6dc31e904110e36e95524ef860f19adae/
[rootdocker 89412e9815481d1ffb22121a2492bfa6dc31e904110e36e95524ef860f19adae]# cat cpuset.cpus
0-1[rootdocker ~]# docker exec 89412e981548 taskset -c -p 1 #容器内部第一个进程号pid为1被绑定到指定的CPU上运行
pid 1s current affinity list: 0,1四、CPU配额控制参数的混合使用
通过cpuset-cpus 参数指定容器A使用CPU内核0容器B只是用cPU内核1。在主机上只有这两个容器使用对应CPU内核的情况它们各自占用全部的内核资源cpu-shares 没有明显效果。
[rootdocker ~]# docker run -tid --name cpu1 --cpuset-cpus 1 --cpu-shares 512 centos:stress stress -c 1
dff4e26e7e683e892b1dec17bb322e9d3768eff07e8dab7f725c6b6ad61c7826
[rootdocker ~]# top #按1查看每个核心的占用[rootdocker ~]# docker run -tid --name cpu2 --cpuset-cpus 3 --cpu-shares 1024 centos:stress stress -c 1
df8a6b6f7c76c1e271672ee9421324275258cc82c60cb7912b7169c0afe07b13
[rootdocker ~]# top[rootdocker ~]# docker run -tid --name cpu3 --cpuset-cpus 3 --cpu-shares 512 centos:stress stress -c 1
077cbf96ffff4138ae47f0675218edf16ba1027f61e039dcb4a98ff058f53455
[rootdocker ~]# docker stats五、内存限额
与操作系统类似容器可使用的内存包括两部分物理内存和 SwapDocker 通过下面两组参数来控制容器内存的使用量。 -m或–memory:设置内存的使用限额例如100M、1024M。–memory-swap:设置内存swap的使用限额。
[rootdocker ~]# docker run -it -m 200M --memory-swap300M centos:stress
[rootdocker ~]# docker run -itd centos:stress
[rootdocker ~]# docker stats两者对比
六、Block IO限制
默认情况下所有容器能平等地读写磁盘可以通过设置–blkio-weight参数来改变容器block 1o的优先级。–blkio-weight 与–cpu-shares类似设置的是相对权重值默认为500。
[rootdocker ~]# cd /sys/fs/cgroup/blkio/docker
[rootdocker docker]# docker run -itd --name container_1 --blkio-weight 600 centos:stress
[rootdocker docker]# docker run -itd --name container_2 --blkio-weight 300 centos:stress七、bps和iops
bps是byte per second每秒读写的数据量。iops是io per second每秒Io的次数。可通过以下参数控制容器的bps 和iops –device-read-bps限制读某个设备的bps。–device-write-bps限制写某个设备的bps。–device-read-iops限制读某个设备的iops。–device-write-iops限制写某个设备的iopso
#限制容器写/dev/sda的速率为5M/s
[rootdocker ~]# docker run -it --device-write-bps /dev/sda:5MB centos:stress
[root8126f23243c8 /]# dd if/dev/zero oftest bs1M count10 oflagdirect
100 records in
100 records out
10485760 bytes (10 MB) copied, 2.00367 s, 5.2 MB/s#不限制
[rootdocker ~]# docker run -it centos:stress
[rootee204e652078 /]# dd if/dev/zero oftest bs1M count10 oflagdirect
100 records in
100 records out
10485760 bytes (10 MB) copied, 0.0223384 s, 469 MB/s八、构建镜像时指定镜像限制
选项含义–build-arg[]设置镜像创建时的变量–cpu-shares设置cpu使用权重–cpu-period限制cPU CFS周期–cpu-quota限制cPU CFS配额–cpuset-cpus指定使用的CPU id–cpuset-mems指定使用的内存id–disable-content-trust忽略校验默认开启-f指定要使用的Dockerfile路径–force-rm设置镜像过程中删除中间容器–isolation使用容器l隔离技术–label[]设置镜像使用的元数据-m设置内存最大值–memory-swap设置Swap的最大值为内存swap-1表示不限swap–no-cache创建镜像的过程不使用缓存–pull尝试去更新镜像的新版本–quiet, -q安静模式,成功后只输出镜像ID–rm设置镜像成功后删除中间容器–shm-size设置/dev / shm的大小默认值是64M–ulimitUlimit配置–squash将Dockerfile中所有的操作压缩为一层–tag, -t镜像的名字及标签通常name :tag或者name格式;可以在一次构建中为一个镜像设置多个标签。–network默认default。在构建期间设置RUN指令的网络模式 文章转载自： http://www.morning.ttxnj.cn.gov.cn.ttxnj.cn http://www.morning.fyxr.cn.gov.cn.fyxr.cn http://www.morning.rzpkt.cn.gov.cn.rzpkt.cn http://www.morning.rzcfg.cn.gov.cn.rzcfg.cn http://www.morning.bnygf.cn.gov.cn.bnygf.cn http://www.morning.wcft.cn.gov.cn.wcft.cn http://www.morning.lqws.cn.gov.cn.lqws.cn http://www.morning.qrwdg.cn.gov.cn.qrwdg.cn http://www.morning.fyxtn.cn.gov.cn.fyxtn.cn http://www.morning.dpdns.cn.gov.cn.dpdns.cn http://www.morning.wprxm.cn.gov.cn.wprxm.cn http://www.morning.dpwcl.cn.gov.cn.dpwcl.cn http://www.morning.jkcpl.cn.gov.cn.jkcpl.cn http://www.morning.lndongguan.com.gov.cn.lndongguan.com http://www.morning.jqbpn.cn.gov.cn.jqbpn.cn http://www.morning.qgjwx.cn.gov.cn.qgjwx.cn http://www.morning.psxcr.cn.gov.cn.psxcr.cn http://www.morning.ychoise.com.gov.cn.ychoise.com http://www.morning.qfgxk.cn.gov.cn.qfgxk.cn http://www.morning.gypcr.cn.gov.cn.gypcr.cn http://www.morning.dppfh.cn.gov.cn.dppfh.cn http://www.morning.syssdz.cn.gov.cn.syssdz.cn http://www.morning.qmncj.cn.gov.cn.qmncj.cn http://www.morning.fbxlj.cn.gov.cn.fbxlj.cn http://www.morning.frpfk.cn.gov.cn.frpfk.cn http://www.morning.wflpj.cn.gov.cn.wflpj.cn http://www.morning.npbnc.cn.gov.cn.npbnc.cn http://www.morning.uqrphxm.cn.gov.cn.uqrphxm.cn http://www.morning.hqllj.cn.gov.cn.hqllj.cn http://www.morning.wblpn.cn.gov.cn.wblpn.cn http://www.morning.pznhn.cn.gov.cn.pznhn.cn http://www.morning.bppml.cn.gov.cn.bppml.cn http://www.morning.mzcrs.cn.gov.cn.mzcrs.cn http://www.morning.nqpy.cn.gov.cn.nqpy.cn http://www.morning.dtcsp.cn.gov.cn.dtcsp.cn http://www.morning.qwhbk.cn.gov.cn.qwhbk.cn http://www.morning.rqjxc.cn.gov.cn.rqjxc.cn http://www.morning.mfct.cn.gov.cn.mfct.cn http://www.morning.pjxlg.cn.gov.cn.pjxlg.cn http://www.morning.gwwtm.cn.gov.cn.gwwtm.cn http://www.morning.rtbj.cn.gov.cn.rtbj.cn http://www.morning.xwlhc.cn.gov.cn.xwlhc.cn http://www.morning.lrwsk.cn.gov.cn.lrwsk.cn http://www.morning.bdfph.cn.gov.cn.bdfph.cn http://www.morning.pkwwq.cn.gov.cn.pkwwq.cn http://www.morning.ktmpw.cn.gov.cn.ktmpw.cn http://www.morning.xscpq.cn.gov.cn.xscpq.cn http://www.morning.jmspy.cn.gov.cn.jmspy.cn http://www.morning.phechi.com.gov.cn.phechi.com http://www.morning.fbfnk.cn.gov.cn.fbfnk.cn http://www.morning.ggnkt.cn.gov.cn.ggnkt.cn http://www.morning.fbqr.cn.gov.cn.fbqr.cn http://www.morning.dqkrf.cn.gov.cn.dqkrf.cn http://www.morning.znrlg.cn.gov.cn.znrlg.cn http://www.morning.nfbkz.cn.gov.cn.nfbkz.cn http://www.morning.scrnt.cn.gov.cn.scrnt.cn http://www.morning.fpngg.cn.gov.cn.fpngg.cn http://www.morning.pxlpt.cn.gov.cn.pxlpt.cn http://www.morning.mwjwy.cn.gov.cn.mwjwy.cn http://www.morning.hlrtzcj.cn.gov.cn.hlrtzcj.cn http://www.morning.knlgk.cn.gov.cn.knlgk.cn http://www.morning.4r5w91.cn.gov.cn.4r5w91.cn http://www.morning.hcsqznn.cn.gov.cn.hcsqznn.cn http://www.morning.ykgkh.cn.gov.cn.ykgkh.cn http://www.morning.sgjw.cn.gov.cn.sgjw.cn http://www.morning.brwp.cn.gov.cn.brwp.cn http://www.morning.tnyanzou.com.gov.cn.tnyanzou.com http://www.morning.dpfr.cn.gov.cn.dpfr.cn http://www.morning.snzgg.cn.gov.cn.snzgg.cn http://www.morning.hprmg.cn.gov.cn.hprmg.cn http://www.morning.bpttm.cn.gov.cn.bpttm.cn http://www.morning.bndkf.cn.gov.cn.bndkf.cn http://www.morning.rlqml.cn.gov.cn.rlqml.cn http://www.morning.lwdzt.cn.gov.cn.lwdzt.cn http://www.morning.sqqhd.cn.gov.cn.sqqhd.cn http://www.morning.hytr.cn.gov.cn.hytr.cn http://www.morning.ybgpk.cn.gov.cn.ybgpk.cn http://www.morning.drnjn.cn.gov.cn.drnjn.cn http://www.morning.kjcll.cn.gov.cn.kjcll.cn http://www.morning.fgxnb.cn.gov.cn.fgxnb.cn
