centos上docker资源如何管理

CentOS 上 Docker 资源管理实践

一核心维度与常用参数

CPU
- 配额与份额：使用 –cpus 限制可用 CPU 核数（如 –cpus=1.5）；使用 –cpu-shares 设置相对权重（默认 1024，仅在资源竞争时生效）。
- 绑定核：使用 –cpuset-cpus 将容器固定到指定 CPU 核心（如 –cpuset-cpus=“0,1”）。
内存
- 限额：使用 -m/–memory 设置最大物理内存（如 -m 512m）。
- 内存+Swap：使用 –memory-swap 设置内存与 Swap 的总上限；仅指定 -m 时，默认 –memory-swap=2×-m；设为 –memory-swap=-1 表示不限制 Swap。
磁盘 I/O
- 权重：使用 –blkio-weight 调整块设备 I/O 的相对优先级（默认 500）。
- 速率/次数：使用 –device-read/write-bps 限制每秒字节数，使用 –device-read/write-iops 限制每秒 IOPS（如 –device-write-bps=/dev/sda:30MB）。
存储与日志
- 日志轮转：在 /etc/docker/daemon.json 中配置日志驱动与轮转（如 “max-size”: “100m”, “max-file”: “5”）。
- 数据目录：通过 “data-root” 将 Docker 数据目录迁移至大容量磁盘（如 /home/docker）。

二快速上手示例

运行容器并限制 CPU、内存与 Swap
- 示例：docker run -d --name app --cpus=1.5 -m 512m --memory-swap=1g nginx:alpine
绑定 CPU 核心
- 示例：docker run -d --name app2 --cpuset-cpus="0,1" nginx:alpine
限制磁盘写速率
- 示例：docker run -it --device-write-bps=/dev/sda:30MB centos:7 dd if=/dev/zero of=test bs=1M count=300 oflag=direct

使用 Docker Compose 设置资源

示例：

version: "3.8"
services:
  web:
    image: nginx:alpine
    deploy:
      resources:
        limits:
          cpus: "1"
          memory: "512M"
        reservations:
          cpus: "0.5"
          memory: "256M"

说明：Compose V2/V3 中资源限制写在 deploy.resources.limits/requests 下。

三验证与观测

实时查看容器资源使用
- 命令：docker stats（观察 CPU%、MEM USAGE/LIMIT、MEM %、NET I/O、BLOCK I/O 等）。
基线压测与超限验证
- CPU：docker run --rm progrium/stress --cpu 2（配合不同 –cpus/–cpu-shares 观察争用效果）。
- 内存：docker run --rm -m 200M progrium/stress --vm 1 --vm-bytes 280M（接近限额可成功，超过将被 OOM 终止）。

四存储与日志治理

限制容器日志大小与保留数
- 编辑 /etc/docker/daemon.json：
```
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "5"
  }
}
```
- 使配置生效：systemctl restart docker。
迁移 Docker 数据目录至大磁盘
- 步骤：
  1. systemctl stop docker
  2. rsync -aqxP /var/lib/docker/ /home/docker/
  3. 备份原目录：mv /var/lib/docker /var/lib/docker.bak
  4. 在 /etc/docker/daemon.json 中设置 "data-root": "/home/docker"
  5. systemctl start docker
清理无用资源
- 命令：docker system prune -a（谨慎，会删除停止容器、悬挂镜像、未使用网络等）；docker volume prune（清理未使用卷）。

五进阶与注意事项

cgroups 细粒度控制
- Docker 基于 cgroups 实现资源隔离与限额；必要时可在 /sys/fs/cgroup/ 下查看或调整对应子系统参数（如 cpu.cfs_quota_us/cpu.cfs_period_us），用于更精细的 CPU 配额管理。
重要规则与易错点
- –cpu-shares 是相对权重，非绝对值；CPU 空闲时容器仍可占满空闲核。
- 仅设置 -m 时，默认 –memory-swap=2×-m；如需允许使用 Swap，可显式设置 –memory-swap 为更大值或 -1。
- –device-read/write-bps/iops 需针对具体块设备（如 /dev/sda），且测试时建议使用 oflag=direct 以绕过页缓存，得到稳定带宽/IOPS 数据。

最新问答

相关标签