任務7.2.2限制CPU內核、內存和BlockIO（1）任務目標掌握限制CPU內核、內存和BlockIO的方法（2）任務內容限制CPU內核限制內存限制BlockIO（3）完成任務所需的設備和軟件一臺安裝Windows10操作系統的計算機VMwareWorkstation，Docker遠程管理工具MobaXterm（4）任務實施步驟第一步：對于多核服務器，設置容器運行所使用的CPU內核，操作命令如下：[root@docker~]#dockerrun-itd--namecontainer4--cpuset-cpus0-1centos:stress--cpuset-cpus：指定容器可以使用的CPU內核。[root@docker~]#dockerps-a[root@docker~]#dockerexec-itcontainer4bash[root@bcb54cf525ef/]#cat/sys/fs/cgroup/cpuset/cpuset.cpus命令運行結果如圖7-8所示：圖7-8對于多核服務器設置容器運行所使用的CPU內核第二步：查看容器內所有進程，將容器內進程與CPU內核進行綁定，操作命令如下：[root@docker~]#dockerexeccontainer4psaux[root@docker~]#dockerexeccontainer4taskset-cp1-c：以列表格式顯示和指定CPU。-p：在已經存在的pid上操作。1：容器內第一個進程編號。[root@docker~]#dockerexeccontainer4taskset-cp010：第一個CPU內核編號。1：容器內第一個進程編號。命令運行結果如圖7-9所示：圖7-9將容器進程與CPU內核進行綁定第三步：在同一個CPU內核上運行兩個容器，分別開啟一個stress進程，設置兩個進程的CPU份額為1:2，操作命令如下：[root@docker~]#dockerrun-itd--namecontainer5--cpuset-cpus1--cpu-shares521centos:stressstress-c1[root@docker~]#dockerrun-itd--namecontainer6--cpuset-cpus1--cpu-shares1024centos:stressstress-c1[root@docker~]#dockerps-a[root@docker~]#dockerexec-itcontainer5bash[root@adce81285bc2/]#top[root@adce81285bc2/]#exit[root@docker~]#dockerexec-itcontainer6bash[root@2538d8621bd6/]#top命令運行結果如圖7-10、7-11所示：圖7-10在同一個CPU內核上運行兩個容器圖7-11在同一個CPU內核上運行兩個容器從圖中可以看出，第二個CPU內核的資源已耗盡，使用率為100%。兩容器的CPU份額為1:2。第四步：拉取對容器執行壓力測試的鏡像progrium/stress，分配容器內存，操作命令如下：[root@docker~]#dockerrun-it--namecontainer7-m128M--memory-swap=256Mprogrium/stress--vm1--vm-bytes220M-m或--memory：設置內存的使用限額。--memory-swap：設置交換分區的使用限額。--vm1：啟動一個內存工作線程。--vm-bytes220M：為每個線程分配220MB內存。命令運行結果如圖7-12所示：圖7-12分配容器內存，線程工作正常分配給線程的220MB內存小于256MB，從圖中可見，工作線程運行正常。當分配給線程的內存為300MB時，操作命令如下：[root@docker~]#dockerrun-it--namecontainer8-m128M--memory-swap=256Mprogrium/stress--vm1--vm-bytes300M命令運行結果如圖7-13所示：圖7-13分配容器內存，線程報錯從圖中可見，當分配給線程的內存為300MB大于256MB時，線程報錯，容器退出。第五步：查看容器寫速率，然后設置容器寫速率為10MB/s，再查看是否設置成功，操作命令如下：[root@docker~]#dockerrun-it--namecontainer11centos:stress[root@36b8a569842a/]#ddif=/dev/zeroof=/tmp/testbs=2Mcount=30oflag=directif：輸入文件（從/dev/zero讀取無限的零，該文件是一個字符設備文件）。of：輸出文件（寫入/tmp/test）。bs：塊大小，這里設置為2M。count：要復制的塊數，這里設置為128。oflag=direct：以直接IO模式進行操作。[root@36b8a569842a/]#exit[root@docker~]#dockerrun-it--namecontainer12--device-write-bps/dev/sda:10MBcentos:stress--device-write-bps：限制寫某個設備的速率