Docker容器(四)——常用命令

时间:2019-09-15
本文章向大家介绍Docker容器(四)——常用命令,主要包括Docker容器(四)——常用命令使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。

(1).基本使用方法

  查看所有镜像。docker images

[root@youxi1 ~]# docker images
REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE
centos                         httpd               65f64a254fcc        18 hours ago        346MB
ghhh4512/centos                httpd               565f0e4e1ef3        19 hours ago        346MB
centos                         latest              67fa590cfc1c        3 weeks ago         202MB
hub.c.163.com/library/tomcat   latest              72d2be374029        2 years ago         292MB

  启动一个实例,并在实例中执行/bin/bash命令。docker run -it [镜像] [命令],run表示运行,-i选项表示以交互模式运行容器(通常与-t选项同时使用),-t选项表示为容器分配一个伪终端,[镜像]可以是镜像ID也可以是[仓库名]:[标签名]

[root@youxi1 ~]# docker run -it centos:latest /bin/bash
[root@280414ba684e /]# exit  //注意它们的容器实例名称不同
exit
[root@youxi1 ~]# docker run -it 67fa590cfc1c /bin/bash 
[root@5ab4fae39b65 /]# exit
exit

  在后台运行一个命令,模拟后台运行服务。docker run -d [镜像] [命令] -c [待执行命令],-d选项表示后台运行容器,-c选项后跟随待执行的命令

[root@youxi1 ~]# docker run -d centos:latest /bin/sh -c "while true;do echo hello world;sleep 1;done"
f8ed8003fe20965a2d358af0f3c19b56f81b664385f2a0bbe3d643e91271eb60  //容器实例ID

  从容器中读取日志,查看输入内容,可用于查询docker实例在标准输出中显示的错误信息和正常信息。docker logs [容器实例ID],容器实例ID可以只截取一部分。

[root@youxi1 ~]# docker logs f8ed8003fe
hello world
hello world
hello world
hello world
hello world
hello world

  查看正在运行的容器。docker ps

[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
f8ed8003fe20        centos:latest       "/bin/sh -c 'while t…"   3 minutes ago       Up 3 minutes                            objective_dubinsky

  停止一个容器实例。docker stop [容器实例ID]

[root@youxi1 ~]# docker stop f8ed8003fe20
f8ed8003fe20
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

  如果一个容器实例无法停止,那么还可以使用命令杀死该容器实例。docker kill [容器实例ID]

[root@youxi1 ~]# docker run -d centos:latest /bin/sh -c "while true;do echo hello world;sleep 1;done"
72217237c3121fba16275490344c5168530d8c0f65d3f22ec0e53c5de4ed0887
[root@youxi1 ~]# docker kill 72217237c3
72217237c3
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

  查看所有容器,包括退出状态的容器。docker ps -a

[root@youxi1 ~]# docker ps -a
//第一个是被kill掉的容器实例,第二个是被stop掉的容器实例
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS               NAMES
72217237c312        centos:latest       "/bin/sh -c 'while t…"   45 seconds ago      Exited (137) 31 seconds ago                       eager_kalam
f8ed8003fe20        centos:latest       "/bin/sh -c 'while t…"   11 minutes ago      Exited (137) 5 minutes ago                        objective_dubinsky
5ab4fae39b65        67fa590cfc1c        "/bin/bash"              35 minutes ago      Exited (0) 35 minutes ago                         strange_euclid
280414ba684e        centos:latest       "/bin/bash"              35 minutes ago      Exited (0) 35 minutes ago                         ecstatic_napier
92c1d60be419        centos:httpd        "/bin/sh -c /usr/loc…"   18 hours ago        Exited (137) 18 hours ago                         jovial_chebyshev
985ef7e0c4ca        centos:latest       "/bin/bash"              22 hours ago        Exited (0) 22 hours ago                           sharp_kare
9a81af9b4134        centos:latest       "/bin/bash"              3 days ago          Exited (0) 3 days ago                             pensive_dijkstra
3ecc9bafd429        centos:latest       "/bin/bash"              3 days ago          Exited (0) 3 days ago                             sleepy_wilbur

  还可以使用命令,使得这些实例再次启动。docker start [容器实例ID];docker restart [容器实例ID]。

[root@youxi1 ~]# docker start 72217237c312
72217237c312
[root@youxi1 ~]# docker restart f8ed8003fe20
f8ed8003fe20
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
72217237c312        centos:latest       "/bin/sh -c 'while t…"   9 minutes ago       Up 15 seconds                           eager_kalam
f8ed8003fe20        centos:latest       "/bin/sh -c 'while t…"   19 minutes ago      Up 2 seconds                            objective_dubinsky

  删除容器实例。docker rm [容器实例],如果正在运行,可以停止或杀死实例再删除,也可以加上-f选项强制删除。

[root@youxi1 ~]# docker kill 72217237c312
72217237c312
[root@youxi1 ~]# docker rm 72217237c312
72217237c312
[root@youxi1 ~]# docker rm -f f8ed8003fe20
f8ed8003fe20
[root@youxi1 ~]# docker ps -a
//可以看到已经没有删除的容器实例了 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5ab4fae39b65 67fa590cfc1c "/bin/bash" 46 minutes ago Exited (0) 46 minutes ago strange_euclid 280414ba684e centos:latest "/bin/bash" 46 minutes ago Exited (0) 46 minutes ago ecstatic_napier 92c1d60be419 centos:httpd "/bin/sh -c /usr/loc…" 18 hours ago Exited (137) 18 hours ago jovial_chebyshev 985ef7e0c4ca centos:latest "/bin/bash" 22 hours ago Exited (0) 22 hours ago sharp_kare 9a81af9b4134 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago pensive_dijkstra 3ecc9bafd429 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago sleepy_wilbur

  删除镜像。docker rmi [镜像],如果存在实例(包括沉睡和停止),那么可以先删除实例再删除镜像,也可以使用-f选项强制删除。

[root@youxi1 ~]# docker images
REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE
centos                         httpd               65f64a254fcc        19 hours ago        346MB
ghhh4512/centos                httpd               565f0e4e1ef3        20 hours ago        346MB
centos                         latest              67fa590cfc1c        3 weeks ago         202MB
hub.c.163.com/library/tomcat   latest              72d2be374029        2 years ago         292MB
[root@youxi1 ~]# docker run -it ghhh4512/centos:httpd /bin/bash
[root@1b7f3ac5f4c7 /]# exit
exit
[root@youxi1 ~]# docker ps -a 
//可以看到ghhh4512/centos:httpd镜像存在一个实例
CONTAINER ID        IMAGE                   COMMAND                  CREATED             STATUS                         PORTS               NAMES
1b7f3ac5f4c7        ghhh4512/centos:httpd   "/bin/bash"              8 seconds ago       Exited (0) 5 seconds ago                           peaceful_elbakyan
5ab4fae39b65        67fa590cfc1c            "/bin/bash"              About an hour ago   Exited (0) About an hour ago                       strange_euclid
280414ba684e        centos:latest           "/bin/bash"              About an hour ago   Exited (0) About an hour ago                       ecstatic_napier
92c1d60be419        centos:httpd            "/bin/sh -c /usr/loc…"   19 hours ago        Exited (137) 18 hours ago                          jovial_chebyshev
985ef7e0c4ca        centos:latest           "/bin/bash"              22 hours ago        Exited (0) 22 hours ago                            sharp_kare
9a81af9b4134        centos:latest           "/bin/bash"              3 days ago          Exited (0) 3 days ago                              pensive_dijkstra
3ecc9bafd429        centos:latest           "/bin/bash"              3 days ago          Exited (0) 3 days ago                              sleepy_wilbur
[root@youxi1 ~]# docker rmi ghhh4512/centos:httpd
//直接删除会报错
Error response from daemon: conflict: unable to remove repository reference "ghhh4512/centos:httpd" (must force)
 - container 1b7f3ac5f4c7 is using its referenced image 565f0e4e1ef3
[root@youxi1 ~]# docker rmi -f ghhh4512/centos:httpd  //强制删除
Untagged: ghhh4512/centos:httpd
Untagged: ghhh4512/centos@sha256:464ffb58cbc2334a936bea7081db41b257afb5b21dfcce6dd27863dc9b777855
Deleted: sha256:565f0e4e1ef37c6b4100bda2266bb5aabfbc74d74d571f97b7448eafba89038f
Deleted: sha256:277a40438987a596dd86eb7b1d565ad733d4b809616b415d6235d242de56b89c
Deleted: sha256:bea321c82f68d3c2d62daf5295078805180c56688ad7fc4e6b8b32f2dfa9b586
[root@youxi1 ~]# docker images
REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE
centos                         httpd               65f64a254fcc        19 hours ago        346MB
centos                         latest              67fa590cfc1c        3 weeks ago         202MB
hub.c.163.com/library/tomcat   latest              72d2be374029        2 years ago         292MB
[root@youxi1 ~]# docker ps -a
//相应的实例也被删除 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1b7f3ac5f4c7 565f0e4e1ef3 "/bin/bash" 2 minutes ago Exited (0) 2 minutes ago peaceful_elbakyan 5ab4fae39b65 67fa590cfc1c "/bin/bash" About an hour ago Exited (0) About an hour ago strange_euclid 280414ba684e centos:latest "/bin/bash" About an hour ago Exited (0) About an hour ago ecstatic_napier 92c1d60be419 centos:httpd "/bin/sh -c /usr/loc…" 19 hours ago Exited (137) 19 hours ago jovial_chebyshev 985ef7e0c4ca centos:latest "/bin/bash" 22 hours ago Exited (0) 22 hours ago sharp_kare 9a81af9b4134 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago pensive_dijkstra 3ecc9bafd429 centos:latest "/bin/bash" 3 days ago Exited (0) 3 days ago sleepy_wilbur

(2).容器实例的命名和重命名

  容器实例的命名,就是在运行时使用--name [容器实例ID名]选项。如下:

[root@youxi1 ~]# docker run -itd --name docker1 centos:latest /bin/bash
118da4c24c2e02632449a5124f32401ed4332aaa91aece52222aca9e757fe1c5
[root@youxi1 ~]# docker run -itd centos:latest /bin/bash
14934f6eb3db8d2d80585e7ae7488418b4d360dd71547c62f4d392b1327ddcdb
[root@youxi1 ~]# docker ps
//可以看到两个容器实例名称的对比 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 14934f6eb3db centos:latest "/bin/bash" 4 seconds ago Up 3 seconds wizardly_engelbart 118da4c24c2e centos:latest "/bin/bash" 58 seconds ago Up 57 seconds docker1

  容器实例的重命名。docker rename [旧的容器实例名] [新的容器实例名]。如下:

[root@youxi1 ~]# docker rename docker1 docker2
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
14934f6eb3db        centos:latest       "/bin/bash"         3 minutes ago       Up 3 minutes                            wizardly_engelbart
118da4c24c2e        centos:latest       "/bin/bash"         4 minutes ago       Up 4 minutes                            docker2

  容器实例的命名可以方便我们调用该容器实例

[root@youxi1 ~]# docker stop docker2
docker2
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
14934f6eb3db        centos:latest       "/bin/bash"         6 minutes ago       Up 6 minutes                            wizardly_engelbart
[root@youxi1 ~]# docker kill 14934f6eb3db
14934f6eb3db

(3).创建容器实例时指定容器的主机名

  指定容器实例的主机名,其实就是在启动容器实例时使用的是-h [主机名]选项。如下:

[root@youxi1 ~]# docker run -it -h youxi centos:latest /bin/bash
[root@youxi /]# hostname
youxi
[root@youxi /]# exit
exit

(4).让容器实例随docker服务的启动而启动

  让容器实例跟随docker服务启动而启动,其实就是在启动容器实例时使用--restart=[参数]来调整重启策略。参数可以是:no,默认策略,在容器退出时不重启容器;no-failure,在容器正常退出时(退出状态非0),才会重启容器;no-failure:3,在容器非正常退出时重启容器,最多3次;always,在容器退出时总是重启容器;unless-stopped,在容器退出时总是重启,但不考虑Docker守护进程启动时就已经停止的容器。

  对比always和unless-stopped,如下:

//使用always参数
[root@youxi1 ~]# docker run --restart=always -itd --name always-docker centos:latest bash
d02e6e2587e9933f9535e70b94d69385c686f225afb6c59913f796124dd9a2c6
//使用unless-stopped参数
[root@youxi1 ~]# docker run --restart=unless-stopped -itd --name unless-stopped-docker centos:latest bash
cfcfe9495d17585e388af27681a5f8234fbba5beca7b3a469156875ddd9ee6f2
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
d02e6e2587e9        centos:latest       "bash"              6 seconds ago       Up 4 seconds                            always-docker
cfcfe9495d17        centos:latest       "bash"              8 seconds ago       Up 7 seconds                            unless-stopped-docker
//重启docker服务没有差别
[root@youxi1 ~]# systemctl restart docker
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
cfcfe9495d17        centos:latest       "bash"              36 seconds ago      Up 2 seconds                            unless-stopped-docker
d02e6e2587e9        centos:latest       "bash"              7 minutes ago       Up 2 seconds                            always-docker
//重启系统没有差别
[root@youxi1 ~]# init 6
......//等待重启
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
cfcfe9495d17        centos:latest       "bash"              3 minutes ago       Up 55 seconds                           unless-stopped-docker
d02e6e2587e9        centos:latest       "bash"              10 minutes ago      Up 55 seconds                           always-docker
//停止容器实例,出现了差别。unless-stopped参数的容器实例不启动了
[root@youxi1 ~]# docker stop always-docker
always-docker
[root@youxi1 ~]# docker stop unless-stopped-docker
unless-stopped-docker
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
[root@youxi1 ~]# systemctl restart docker
[root@youxi1 ~]# docker ps 
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
d02e6e2587e9        centos:latest       "bash"              12 minutes ago      Up 1 second                             always-docker
[root@youxi1 ~]# init 6
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
d02e6e2587e9        centos:latest       "bash"              32 minutes ago      Up 9 minutes                            always-docker

  更新容器实例的重启策略。docker update --restart=[参数] [容器实例ID或名称]

[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
d02e6e2587e9        centos:latest       "bash"              32 minutes ago      Up 9 minutes                            always-docker
[root@youxi1 ~]# docker update --restart=no always-docker
always-docker
[root@youxi1 ~]# systemctl restart docker
[root@youxi1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

(5).docker数据映射

  docker数据映射是指将物理机的本地目录映射到容器实例中,是在运行时使用-v [物理机本地目录]:[容器实例内部目录]。如下:

[root@youxi1 ~]# mkdir -p /var/www/html
[root@youxi1 ~]# echo aaaa > /var/www/html/a.html
[root@youxi1 ~]# docker run -it -v /var/www/html:/var/www/html centos:httpd bash
[root@0544477abbba /]# ls /var/www/html/
a.html

  这样做的好处是,即使docker坏了,数据还是在物理机上,不会丢失。

  另外还有类似的--device [物理机设备地址]:[容器实例中的设备地址]设备对设备映射。

(6).容器资源配额控制

  在最开始时就已经说过Docker通过cgroup控制容器使用的资源配额,包括CPU、内存、磁盘三大方面,基本覆盖了常见的资源配额和使用量控制。

  cgroup是Control Groups的缩写,是Linux内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如cpu、memory、磁盘IO等)的机制,被LXC、docker等很多项目用于实现进程资源控制。cgroup将任意进程进行分组化管理的Linux内核功能。 cgroup本身是提供将进程进行分组化管理的功能和接口基础结构,I/O或内存的分配控制等具体的资源管理功能是通过这个功能来实现的。

  进行硬件配额是为了防止在多个容器实例同时运行时,某个容器实例把所有硬件资源占满(比如被黑的容器实例)。

 1)CPU

  指定容器使用的CPU份额,使用的是-c, --cpu-shares [整数]选项,这里的整数值是一个加权值(类似比列),并不是固定份额。默认docker容器实例的cpu份额值都是1024,容器实例A设定--cpu-shares 1000,容器实例B设定--cpu-shares 500,容器实例A和B的总和是超过1024的,但并没有关系,如果两个容器实例同时跑到极限(争抢一个CPU资源),那么容器实例A所占的CPU份额是容器实例B的两倍。

[root@youxi1 ~]# docker run -it --cpu-shares 512 centos:latest bash
[root@5a4bda389131 /]# cat /sys/fs/cgroup/cpu/cpu.shares 
512

  对于多核CPU的服务器,docker还可以控制容器实例限定使用的CPU内核和内存节点,即--cpuset-cpus和--cpuset-mems,对具有NUMA拓扑(具有多CPU、多内存节点)的服务器尤其有用,可以对需要高性能计算的容器实例进行性能最优的配置。如果服务器只有一个内存节点,则--cpuset-mems的配置基本不会有明显效果。

  将进程绑定到CPU上是为了减少CPU上下文切换的开销,节约时间。

  扩展:对称多处理器结构(SMP:Symmetric Multi-Processor) ,例:x86服务器,双路服务器,主板上有两个物理cpu;非一致存储访问结构(NUMA:Non-Uniform Memory Access), 例:IBM小型机pSeries 690;海量并行处理结构 (MPP : Massive ParallelProcessing),  例: 大型机。

[root@youxi1 ~]# docker run -it --cpuset-cpus 0-2 centos:latest bash
[root@d7278351ad3d /]# taskset -cp 1
pid 1's current affinity list: 0-2

  混合使用实验(需要打开三个窗口),如下:

//第一个窗口,docker容器实例绑定CPU核心0和1,CPU份额权重设置为512
[root@youxi1 ~]# docker run -it -h docker1 --cpuset-cpus 0-1 --cpu-shares 512 centos:latest bash
[root@docker1 /]# yum -y install epel-release
[root@docker1 /]# yum -y install stress  //安装压力测试工具
//第二个窗口,docker容器实例绑定CPU核心0和1,CPU份额权重设置为1024
[root@youxi1 ~]# docker run -it -h docker2 --cpuset-cpus 0-1 --cpu-shares 1024 centos:latest bash
[root@docker2 /]# yum -y install epel-release
[root@docker2 /]# yum -y install stress  //安装压力测试工具
//第三个窗口
[root@youxi1 ~]# top  //按下1和c,是CPU核心展开,并且下方按CPU占用排序

//首先测试,--cpu-shares选项是否会阻止容器实例占据CPU所有份额。在第一个窗口使用压力测试名
[root@docker1 /]# stress -c 2 --verbose --timeout 20s
//开始执行后立即到第三个窗口查看,可以看到Cpu0和Cpu1都达到了百分百,并且是两个stress也达到了百分百。
top - 16:57:27 up  1:55,  3 users,  load average: 2.08, 1.41, 0.68
Tasks: 193 total,   3 running, 190 sleeping,   0 stopped,   0 zombie
%Cpu0  :100.0 us,  0.0 sy,  0.0 ni,  0.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
%Cpu1  :100.0 us,  0.0 sy,  0.0 ni,  0.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
%Cpu2  :  0.0 us,  0.0 sy,  0.0 ni,100.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
%Cpu3  :  0.3 us,  0.0 sy,  0.0 ni, 99.7 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :  2030172 total,   677712 free,   339108 used,  1013352 buff/cache
KiB Swap:  2097148 total,  2097148 free,        0 used.  1457364 avail Mem 

   PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND    
  3983 root      20   0    7308    100      0 R 100.0  0.0   0:05.83 stress -c+ 
  3984 root      20   0    7308    100      0 R 100.0  0.0   0:05.83 stress -c+ 
   775 root      20   0   21672   1300    972 S   0.3  0.1   0:02.37 /usr/sbin+ 
  3965 root      20   0  162104   2372   1588 R   0.3  0.1   0:00.38 top        
     1 root      20   0  191008   4000   2604 S   0.0  0.2   0:02.79 /usr/lib/+

//测试当两个容器实例争抢CPU资源时,是否是1:2的情况
//第一个窗口
[root@docker1 /]# stress -c 2 --verbose --timeout 20s
//第二个窗口
[root@docker2 /]# stress -c 2 --verbose --timeout 20s
//立即到第三个窗口查看,可以看到Cpu0和Cpu1都达到百分百,四个stressCPU比为2:2:1:1,
//其中两个66.8是CPU份额权重为1024的容器实例,33.2是CPU份额权重为512的容器实例。
top - 16:58:36 up  1:56,  3 users,  load average: 1.14, 1.27, 0.68
Tasks: 196 total,   5 running, 191 sleeping,   0 stopped,   0 zombie
%Cpu0  :100.0 us,  0.0 sy,  0.0 ni,  0.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
%Cpu1  :100.0 us,  0.0 sy,  0.0 ni,  0.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
%Cpu2  :  0.0 us,  0.3 sy,  0.0 ni, 99.7 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
%Cpu3  :  0.0 us,  0.0 sy,  0.0 ni,100.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :  2030172 total,   677468 free,   339296 used,  1013408 buff/cache
KiB Swap:  2097148 total,  2097148 free,        0 used.  1457124 avail Mem 

   PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND    
  3990 root      20   0    7308     96      0 R  66.8  0.0   0:02.98 stress -c+ 
  3991 root      20   0    7308     96      0 R  66.8  0.0   0:02.97 stress -c+ 
  3987 root      20   0    7308    100      0 R  33.2  0.0   0:02.60 stress -c+ 
  3988 root      20   0    7308    100      0 R  33.2  0.0   0:02.73 stress -c+ 
  3965 root      20   0  162104   2372   1588 R   0.3  0.1   0:00.64 top        
     1 root      20   0  191008   4000   2604 S   0.0  0.2   0:02.79 /usr/lib/+

  由以上实验可得出结论:在没有CPU资源争抢的情况下,CPU份额权重(--cpu-shares)并不会生效。一旦发生CPU资源争抢的情况,将会按照CPU份额权重(--cpu-shares)分配CPU资源。

 2)内存

  限制容器实例使用的内存大小,使用的是-m [内存大小]选项。如下:

[root@youxi1 ~]# docker run -it -m 128M centos:latest bash
[root@62108f7dab79 /]# cat /sys/fs/cgroup/memory/memory.limit_in_bytes 
134217728  //128*1024*1024=134217728

 3)IO

  限制容器实例在设备上的读写速度,使用的是--device-write-bps [设备]:[限速]限制设备上的写速度,以及--device-read-bps [设备]:[限速]限制设备上的读速度。防止某个容器实例吃光这个磁盘的I/O资源。限速的单位可以是kb、mb或gb。

[root@youxi1 ~]# docker run -it -v /var/www/html:/var/www/html --device /dev/sda:/dev/sda --device-write-bps /dev/sda:1mb centos:latest bash
//direct读写数据采用直接IO方式,不走缓存,直接从内存写到硬盘上;nonblock读写数据采用非阻塞IOT方式,优先该命令
[root@c0ab62dc8e8b /]# time dd if=/dev/sda of=/var/www/html/out bs=1M count=50 oflag=direct,nonblock
//可以看到是限制成了1M/s
50+0 records in
50+0 records out
52428800 bytes (52 MB) copied, 50.0133 s, 1.0 MB/s

real    0m50.043s
user    0m0.000s
sys     0m0.161s

(7).扩展:stress压力测试

  语法:stress [选项]

  参数:

 -?, --help  显示帮助文档
--version  显示版本信息
-v, --verbose  显示详细信息
-q, --quiet  静默模式
-n, --dry-run  显示已完成的指令情况
-t, --timeout N  超时时间,默认单位秒
--backoff N  等待N微秒后开始执行
-c, --cpu N  产生N个进程,每个进程反复计算随机数的平方根,测试CPU
-i, --io N  产生N个进程,每个进程反复调用sync(),sync()将内存上的内容写入磁盘,测试磁盘
-m, --vm N  产生N个进程,每个进程反复调用内存分配malloc()和内存释放free()函数,测试内存
--vm-bytes B  指定malloc()函数的内存字节数(默认256MB)
--vm-stride B  每B个字节创建一个字节(默认4096)
--vm-hang N  指定free()函数间隔时间(默认没有,0是下限)
--vm-keep      重新启动内存而不是释放和重新分配内存
-d, --hdd N        产生N个进程,每个进程反复调用write()/unlink()函数
--hdd-bytes B  每个硬盘写B字节(默认1GB)

  常用参数:-c, --cpu N;-i, --io N;-m, --vm N;--vm-bytes B;--vm-hang N。

(8).扩展:CPU周期控制(了解)

  docker提供了--cpu-period(周期)、--cpu-quota两个参数控制容器可以分配到的CPU时钟周期。

  --cpu-period是用来指定容器对CPU的使用要在多长时间内重新分配一次。指定周期

  --cpu-quota是用来指定在这个周期内,最多可以有多少时间片段用来跑这个容器实例。指定在周期内使用的时间片

  与--cpu-shares不同的是,这两个选项分配的是一个绝对值,容器对CPU资源的使用绝对不能超过设定的值。单位为微妙(μ s),--cpu-period最小为1000微秒,最大值为1秒(10^6微秒),默认为0.1秒(100000微秒)。--cpu-quota默认值为-1,表示不做控制。

  1秒=1000毫秒,1毫秒=1000微秒。

原文地址:https://www.cnblogs.com/diantong/p/11521726.html