本文測試了，docker容器限制cpu資源使用的幾個(gè)配置參數(shù)。分別使用top和dstat命令分析了資源占有情況。

package mainimport (    "flag"    "runtime"    "fmt")func main() {    cpunum := flag.Int("cpunum", 0, "cpunum")    flag.Parse()    fmt.Println("cpunum:", *cpunum)    runtime.GOMAXPROCS(*cpunum)    for i := 0; i < *cpunum - 1; i++ {        go func() {            for {            }        }()    }    for {    }}

制作了一個(gè)測試cpu占用的鏡像，鏡像默認(rèn)占滿1個(gè)核心

FROM busyboxCOPY ./full_cpu  /full_cpuRUN chmod +x /full_cpuENTRYPOINT ["/full_cpu", "-cpunum"]CMD ["1"]docker build -t fangfenghua/cpuuseset .docker push fangfenghua/cpuusesetdocker info...Default Runtime: runcSecurity Options: seccompKernel Version: 3.10.0-229.el7.x86_64Operating System: CentOS Linux 7 (Core)OSType: linuxArchitecture: x86_64CPUs: 4Total Memory: 993.3 MiBName: localhost.localdomainID: TU6M:E6WM:PZDN:ULJX:EWKS:      ...

docker run -it --rm=true  fangfenghua/cpuuseset [root@localhost src]# toptop - 07:23:52 up  1:23,  2 users,  load average: 0.61, 1.12, 1.04Tasks: 154 total,   3 running, 145 sleeping,   6 stopped,   0 zombie%Cpu(s): 18.0 us,  0.1 sy,  0.0 ni, 81.8 id,  0.0 wa,  0.0 hi,  0.1 si,  0.0 stKiB Mem :  1017144 total,   422120 free,   171676 used,   423348 buff/cacheKiB Swap:  1040380 total,  1040284 free,       96 used.   688188 avail Mem   PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                                  20196 root      20   0    3048    720    460 R 101.7  0.1   0:37.56 full_cpu                                                                                     1 root      20   0   41536   4028   2380 S   0.0  0.4   0:02.60 systemd                                                                                      2 root      20   0       0      0      0 S   0.0  0.0   0:00.04 kthreadd                                                                                     3 root      20   0       0      0      0 S   0.0  0.0   0:00.48 ksoftirqd/0                                                                                  5 root       0 -20       0      0      0 S   0.0  0.0   0:00.00 kworker/0:0H                                                                                 7 root      rt   0       0      0      0 S   0.0  0.0   0:00.69 migration/0   docker run -it --rm=true  fangfenghua/cpuuseset 4top - 07:27:17 up  1:27,  2 users,  load average: 2.41, 1.47, 1.18Tasks: 159 total,   3 running, 145 sleeping,  11 stopped,   0 zombie%Cpu(s): 99.6 us,  0.2 sy,  0.0 ni,  0.0 id,  0.0 wa,  0.0 hi,  0.3 si,  0.0 stKiB Mem :  1017144 total,   402508 free,   190908 used,   423728 buff/cacheKiB Swap:  1040380 total,  1040284 free,       96 used.   668608 avail Mem   PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                                  20935 root      20   0    3048    720    452 R 400.0  0.1   0:55.80 full_cpu                                                                                     1 root      20   0   41620   4088   2380 S   0.0  0.4   0:02.88 systemd                                                                                      2 root      20   0       0      0      0 S   0.0  0.0   0:00.04 kthreadd

在linux 系統(tǒng)上，可以用來限制docker容器資源占用的參數(shù)有：

      --cpu-period int              Limit CPU CFS (Completely Fair Scheduler) period      --cpu-quota int               Limit CPU CFS (Completely Fair Scheduler) quota  -c, --cpu-shares int              CPU shares (relative weight)      --cpuset-cpus string          CPUs in which to allow execution (0-3, 0,1)

docker提供了–cpu-period、–cpu-quota兩個(gè)參數(shù)控制容器可以分配到的CPU時(shí)鐘周期。–cpu-period是用來指定容器對(duì)CPU的使用要在多長時(shí)間內(nèi)做一次重新分配，而–cpu-quota是用來指定在這個(gè)周期內(nèi)，最多可以有多少時(shí)間用來跑這個(gè)容器。跟–cpu-shares不同的是這種配置是指定一個(gè)絕對(duì)值，而且沒有彈性在里面，容器對(duì)CPU資源的使用絕對(duì)不會(huì)超過配置的值。

cpu-period和cpu-quota的單位為微秒（μs）。cpu-period的最小值為1000微秒，最大值為1秒（10^6 μs），默認(rèn)值為0.1秒（100000 μs）。cpu-quota的值默認(rèn)為-1，表示不做控制。

舉個(gè)例子，如果容器進(jìn)程需要每1秒使用單個(gè)CPU的0.2秒時(shí)間，可以將cpu-period設(shè)置為1000000（即1秒），cpu-quota設(shè)置為200000（0.2秒）。當(dāng)然，在多核情況下，如果允許容器進(jìn)程需要完全占用兩個(gè)CPU，則可以將cpu-period設(shè)置為100000（即0.1秒），cpu-quota設(shè)置為200000（0.2秒）。

使用本文制作的容器鏡像來測試，cpu-period和cpu-quota兩個(gè)參數(shù)吧。

在本文使用的4核心系統(tǒng)中，如果希望cpuusetest占滿兩個(gè)核心，在如何配置呢？從上文的分析中可以看到，如果將cpu-period設(shè)置為100000，那么期望占滿4個(gè)核心，則需要將cpu-quota設(shè)置為4＊100000，期望占滿一個(gè)核心則可設(shè)置為2＊100000。下面就測試一下吧：

docker run --name cpuuse -d --cpu-period=100000 --cpu-quota=200000 fangfenghua/cpuusetest 4top - 07:46:31 up  1:46,  2 users,  load average: 0.16, 0.21, 0.51Tasks: 168 total,   2 running, 142 sleeping,  24 stopped,   0 zombie%Cpu(s): 47.8 us,  0.1 sy,  0.0 ni, 51.9 id,  0.1 wa,  0.0 hi,  0.1 si,  0.0 stKiB Mem :  1017144 total,   364724 free,   227816 used,   424604 buff/cacheKiB Swap:  1040380 total,  1040284 free,       96 used.   631052 avail Mem   PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                                  21766 root      20   0    3048    724    464 R 193.3  0.1   1:00.37 full_cpu                                                                                     1 root      20   0   41620   4088   2380 S   0.0  0.4   0:03.13 systemd                                                                                      2 root      20   0       0      0      0 S   0.0  0.0   0:00.05 kthreadd                                                                                     3 root      20   0       0      0      0 S   0.0  0.0   0:00.52 ksoftirtop - 07:47:17 up  1:47,  2 users,  load average: 0.47, 0.26, 0.51Tasks: 172 total,   3 running, 144 sleeping,  25 stopped,   0 zombie%Cpu(s): 99.6 us,  0.1 sy,  0.0 ni,  0.3 id,  0.0 wa,  0.0 hi,  0.1 si,  0.0 stKiB Mem :  1017144 total,   358760 free,   233292 used,   425092 buff/cacheKiB Swap:  1040380 total,  1040284 free,       96 used.   625180 avail Mem docker run --name cpuuse -d --cpu-period=100000 --cpu-quota=400000 fangfenghua/cpuusetest 4  PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                                  21976 root      20   0    3048    724    456 R 398.3  0.1   0:16.81 full_cpu                                                                                 21297 root      20   0       0      0      0 S   0.3  0.0   0:00.08 kworker/0:2                                                                                  1 root      20   0   41620   4088   2380 S   0.0  0.4   0:03.19 systemd                                                                                      2 root      20   0       0      0      0 S   0.0  0.0   0:00.05 kthreadd

使用上述兩個(gè)參數(shù)可以，設(shè)置cpu的精確控制。還有一個(gè)參數(shù)cpu-share，是個(gè)相對(duì)值。假如設(shè)置A容器cpu－share為1536，設(shè)置B容器為512。那么，在容器B啟動(dòng)前，cpu占用情況為是什么呢？

top - 07:56:10 up  1:56,  2 users,  load average: 0.75, 0.36, 0.50Tasks: 153 total,   3 running, 140 sleeping,  10 stopped,   0 zombie%Cpu(s): 99.7 us,  0.1 sy,  0.0 ni,  0.0 id,  0.0 wa,  0.0 hi,  0.3 si,  0.0 stKiB Mem :  1017144 total,   436300 free,   155616 used,   425228 buff/cacheKiB Swap:  1040380 total,  1040284 free,       96 used.   703544 avail Mem   PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                                  22216 root      20   0    3048    720    456 R 399.3  0.1   0:55.03 full_cpu                                                                                     1 root      20   0   41620   4088   2380 S   0.0  0.4   0:03.29 systemd                                                                                      2 root      20   0       0      0      0 S   0.0  0.0   0:00.05 kthreadd                                                                                     3 root      20   0       0      0      0 S   0.0  0.0   0:00.54 ksoftirqd/0

啟動(dòng)容器B:

top - 07:57:09 up  1:57,  2 users,  load average: 3.55, 1.16, 0.76Tasks: 162 total,   4 running, 148 sleeping,  10 stopped,   0 zombie%Cpu(s): 99.6 us,  0.2 sy,  0.0 ni,  0.0 id,  0.0 wa,  0.0 hi,  0.3 si,  0.0 stKiB Mem :  1017144 total,   428772 free,   158304 used,   430068 buff/cacheKiB Swap:  1040380 total,  1040284 free,       96 used.   700444 avail Mem   PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                                  22216 root      20   0    3048    720    456 R 305.7  0.1   4:40.78 full_cpu                                                                                 22336 root      20   0    3048    720    460 R  95.3  0.1   0:09.02 full_cpu                                                                                     1 root      20   0   41620   4088   2380 S   0.0  0.4   0:03.31 systemd

從上述測試結(jié)果不難看出。設(shè)置相對(duì)數(shù)值時(shí)，容器B啟動(dòng)之前，容器A仍然占滿了cpu，而容器B啟動(dòng)后則，容器占3／4，容器B占1／4。

還有一個(gè)參數(shù)cpu-sets，指定容器使用的核心。使用上述測試容器測試，指定容器使用0，3核心：

docker run --name cpuuse -d --cpuset-cpus=0,3  fangfenghua/cpuusetest 4

0,3核心占用率：

[root@localhost src]# dstat -c -C 0,3-------cpu0-usage--------------cpu3-usage------usr sys idl wai hiq siq:usr sys idl wai hiq siq 25   9  66   0   0   0: 12   1  87   0   0   0100   0   0   0   0   0:100   0   0   0   0   0 99   0   0   0   0   1:100   0   0   0   0   0 99   1   0   0   0   0: 99   1   0   0   0   0100   0   0   0   0   0:100   0   0   0   0   0100   0   0   0   0   0:100   0   0   0   0   0

1，2核心占用率：

[root@localhost src]# dstat -c -C 1,2-------cpu1-usage--------------cpu2-usage------usr sys idl wai hiq siq:usr sys idl wai hiq siq 21   8  71   0   0   0: 10   1  89   0   0   0  0   0 100   0   0   0:  0   0 100   0   0   0  0   0 100   0   0   0:  0   0 100   0   0   0  0   0 100   0   0   0:  0   0 100   0   0   0  0   0 100   0   0   0:  0   0 100   0   0   0

更多Linux文章，請?jiān)L問Linux教程欄目進(jìn)行學(xué)習(xí)！

以上就是Docker cpu限制分析的詳細(xì)內(nèi)容，更多請關(guān)注 其它相關(guān)文章！

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時(shí)間聯(lián)系我們修改或刪除，多謝。