centos docker性能如何优化

在CentOS系统上优化Docker性能可以从多个方面入手，以下是一些常见的优化策略：

系统配置优化

内核参数调整：

增加文件描述符限制：

echo "* soft nofile 65536" >> /etc/security/limits.conf
echo "* hard nofile 65536" >> /etc/security/limits.conf

增加网络缓冲区大小：

echo "net.core.rmem_max = 16777216" >> /etc/sysctl.conf
echo "net.core.wmem_max = 16777216" >> /etc/sysctl.conf
echo "net.ipv4.tcp_rmem = 4096 87380 16777216" >> /etc/sysctl.conf
echo "net.ipv4.tcp_wmem = 4096 65536 16777216" >> /etc/sysctl.conf
sysctl -p

禁用交换空间：

swapoff -a
echo "swapoff -a" >> /etc/rc.local

启用IPv6：在Docker守护进程配置中启用IPv6：

sudo mkdir -p /etc/systemd/system/docker.service.d/override.conf
sudo vi /etc/systemd/system/docker.service.d/override.conf

在 override.conf 文件中添加：

[Service]
  Environment="DOCKER_OPTS=-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --ipv6"

重新加载并启动Docker服务：

sudo systemctl daemon-reload
sudo systemctl restart docker

Docker服务配置优化

配置Docker守护进程：编辑 /etc/docker/daemon.json 文件，添加或修改以下内容：

{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": { "max-size": "100m", "max-file": "3" },
  "storage-driver": "overlay2",
  "storage-opts": [ "overlay2.override_kernel_check=true" ],
  "insecure-registries" : [],
  "registry-mirrors": ["https://registry.docker-cn.com"],
  "debug": false,
  "experimental": false,
  "features": { "buildkit": true }
}

重启Docker服务：

sudo systemctl daemon-reload
sudo systemctl restart docker

容器运行参数优化

资源限制：使用 --cpus 和 --memory 参数来限制容器的CPU和内存使用：
```
docker run --cpus "0.5" --memory "512m" -it IMAGE_NAME
```
禁用内存交换：通过设置 vm.swappiness 内核参数为0来禁用内存交换：
```
echo "vm.swappiness=0" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
```

存储优化

使用SSD：如果可能，使用SSD作为Docker的存储设备，可以显著提高I/O性能。
调整存储驱动：默认的 overlay2 存储驱动通常性能较好，但也可以尝试其他驱动如 aufs 或 btrfs。

网络优化

选择合适的网络类型：根据应用需求选择桥接网络、主机网络、覆盖网络等。例如，对于需要多个容器在同一个主机上通信的场景，桥接网络是最佳选择。
使用网络插件：可以安装和使用第三方网络插件，如Calico、Flannel等，以提高网络性能和可管理性。

监控和日志优化

监控工具：使用 docker stats 命令实时监控容器的资源使用情况。使用 Prometheus 和 Grafana 等工具进行更详细的监控和报警。
日志管理：配置日志轮转，避免日志文件过大影响性能：
```
logrotate /var/lib/docker/containers/*.log
```

通过上述方法，可以显著提高在CentOS上运行Docker的性能。根据具体的使用场景和需求，可能需要调整和优化不同的配置项。