资源限制
在我们使用docker跑容器的时候，但从理论上来说，只要不对容器做限制，那么他是有可能把你的物理机的计算资源给占满的，为了避免这种情况发生，所以我们可以对容器做一定的限制
内存限制
我们先通过命令查看容器占用的资源
[root@docker ~]# free -h
total used free shared buff/cache available
Mem: 3.8Gi 724Mi 859Mi 59Mi 2.3Gi 2.8Gi
Swap: 3.9Gi 10Mi 3.9Gi
[root@docker ~]# docker stats
CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS
9a7eace0b2a4 nginx 0.00% 6.609MiB / 3.798GiB 0.17% 162MB / 163MB 1.7MB / 0B 3
在这里我们可以看见 cpu占用率目前是0 内存使用了6.6M，没有对内存做限制，我们物理机的内存也就是3.8G，也就是说，只要这个容器里面跑的任务足够吃内存，那么他是会将我们物理机的内存给用光的
所以我们现在来看看如何限制容器的资源
我现在启动一个centos的容器，限制他的内存最多可以使用500M
如果不知道使用什么参数可以使用 docker help run 去查看帮助
[root@docker ~]# docker run -itd --name os1 -m 500m centos:7
[root@docker ~]# docker stats os1
CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS
af387346eb9c os1 0.00% 1.395MiB / 500MiB 0.28% 946B / 0B 0B / 0B 1
现在我们可以看见他的内存的LIMIT变成了500m，那么如果容器的内存用超了会发生什么呢？
是会直接被停止还是不让这个容器运行其他的任务了呢，我们可以来看看
# 我们将内存限制到6M，然后我们在容器内运行一些任务来看看
[root@docker ~]# docker run -itd --name os2 -m 6m centos:7
63187fd92ff985c7ca0f531b69a4d86bb29efecb260aeba7e058846ee65a6878
[root@docker ~]# docker stats os2
CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS
63187fd92ff9 os2 0.00% 1.398MiB / 6MiB 23.31% 656B / 0B 0B / 0B 1
# 我们现在可以看见，他的内存被限制到了6m，那么我们进入容器执行一些命令
# 我们使用dd命令，dd命令不指定direct的话他是会先将内容读到内存然后再下盘的
# 这条命令的意思是写一个5M的文件，写到/tmp/test1 然后这5M是会先读到内存里的
[root@63187fd92ff9 /]# dd if=/dev/zero of=/tmp/test1 bs=5M count=1
1+0 records in
1+0 records out
5242880 bytes (5.2 MB) copied, 0.136385 s, 38.4 MB/s
# 我们可以发现，他是可以成功的
# 我们再来写1个10M的文件
[root@63187fd92ff9 /]# dd if=/dev/zero of=/tmp/test2 bs=10M count=1
Killed
[root@63187fd92ff9 /]# yum install vim
Killed
我们可以发现，当他内存不够的时候，他是会直接kill掉这个任务的，并不会执行，这个容器也没有被docekr停止掉
所以结论就是当容器的内存不够的时候，那么这个容器暂时是起不了新的任务的
cpu限制
# 我们首先来使用lscpu看看cpu的信息
[root@docker ~]# lscpu
Architecture: x86_64
CPU op-mode(s): 32-bit, 64-bit
Byte Order: Little Endian
CPU(s): 2
On-line CPU(s) list: 0,1
# 我们可以看见CPU(s)这里写的是2，那么说明我们的物理机是有2个cpu核心的
# 下一行的在线cpu编号是0和1
# 我们首先限制这个容器的所有任务都必须跑在cpu0上，这样可以避免频繁的cpu上下文切换
[root@docker ~]# docker run -itd --name os4 --cpuset-cpus 0 centos:7
8474df87ae10bb638712a3913cea2733ae2556f3bf3253ba47f888b7811bee52
# 我们现在进入这个容器，执行命令，然后再退出来查看
[root@docker ~]# docker exec -it os4 /bin/bash
# 这条命令并不会发生什么，但是会一直持续跑
[root@8474df87ae10 /]# cat /dev/zero > /dev/null &
[1] 28
[root@8474df87ae10 /]# cat /dev/zero > /dev/null &
[2] 29
[root@8474df87ae10 /]# cat /dev/zero > /dev/null &
[3] 30
[root@8474df87ae10 /]# cat /dev/zero > /dev/null &
[4] 31
[root@8474df87ae10 /]# jobs
[1] Running cat /dev/zero > /dev/null &
[2] Running cat /dev/zero > /dev/null &
[3]- Running cat /dev/zero > /dev/null &
[4]+ Running cat /dev/zero > /dev/null &
# 我们现在使用快捷键 Ctrl+p+q退出容器，在物理机上查看这个任务是否跑在了0号cpu上
[root@docker ~]# ps mo pid,comm,psr `pgrep cat`
PID COMMAND PSR
151675 cat -
- - 0
151693 cat -
- - 0
151777 cat -
- - 0
151778 cat -
- - 0
# 这里显示的psr就是这个任务跑在哪个cpu上，这里全都是0，所以这个限制是生效的