三思屋

博文

目前显示的是三月, 2024的博文

利用cgroup对docker进行全局资源限制(CPU, 内存, IO读写等限制)

发布于三月 19, 2024

我们购买的VPS一般资源属于共享的，商家往往会在TOS说明，禁止长期占用资源，超过百分之多少会进行停机处理等。而我们运行服务时，可以先自行对资源进行合理限制，防止程序异常占用资源导致被商家停机。<div><br /></div><div><img src="https://img.123455.xyz/s1/2024/03/6a67689760689694639a656669696368916b946593.jpg" /><div><br /></div><div>使用docker部署服务时，通常可以在docker run后面加上--cpus等参数对单个服务进行资源限制，而随着服务部署的越来越多，每个服务的限制往往略显麻烦。</div><div><br /></div><div>这时候可以考虑使用全局资源限制，即针对所有docker服务，限制总体的资源占用。具体操作如下：</div><div><br /></div><div>编写systemd配置：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">cat &lt;&lt; EOF &gt; /etc/systemd/system/limit-docker.slice</span></div></div><div><div><span style="color: red;">[Unit]</span></div></div><div><div><span style="color: red;">Description=Slice with IOBandwidthLimit and CPUQuota for docker</span></div></div><div><div><span style="color: red;">Before=slices.target</span></div></div><div><div><span style="color: red;"><br /></span></div></div><div><div><span style="color: red;">[Slice]</span></div></div><div><div><span style="color: red;">CPUQuota=300%</span></div></div><div><div><span style="color: red;">MemoryMax=4G</span></div></div><div><div><span style="color: red;">IOReadBandwidthMax=/dev/vda3 1000M</span></div></div><div><div><span style="color: red;">IOWriteBandwidthMax=/dev/vda3 500M</span></div></div><div><div><span style="color: red;">EOF</span></div></div></blockquote><div><br /></div><div>值得注意的是，上面的配置需要根据实际情况修改（不可直接复制粘贴使用）</div><div><ul style="text-align: left;"><li>配置中的CPUQUota=300%，表示使用3个核心的CPU。</li><li>MemoryMax=4G，表示最大限制使用4G内存，超出会中止服务。</li><li>IOReadBandwidthMax和IOWriteBandwidthMax分别表示限制磁盘读和写的速度为1G/s和500M/s，针对的磁盘设置为/dev/vda3</li></ul></div><div>编辑docker配置文件 /etc/docker/daemon.json ，加入上面的配置：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">{</span></div></div><div><div><span style="color: red;">&nbsp; &nbsp; "cgroup-parent": "limit-docker.slice"</span></div></div><div><div><span style="color: red;">}</span></div></div></blockquote><div><br /></div><div>使配置生效：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">systemctl daemon-reload</span></div></div><div><div><span style="color: red;">systemctl restart docker</span></div></div></blockquote><div><br /></div><div><br /></div></div>

我们购买的VPS一般资源属于共享的，商家往往会在TOS说明，禁止长期占用资源，超过百分之多少会进行停机处理等。而我们运行服务时，可以先自行对资源进行合理限制，防止程序异常占用资源导致被商家停机。使用docker部署服务时，通常可以在docker run后面加上--cpus等参数对单个服务进行资源限制，而随着服务部署的越来越多，每个服务的限制往往略显麻烦。这时候可以考虑使用全局资源限制，即针对所有docker服务，限制总体的资源占用。具体操作如下：编写systemd配置： cat << EOF > /etc/systemd/system/limit-docker.slice [U…

阅读全文

搜索此博客

三思屋

博文

利用cgroup对docker进行全局资源限制(CPU, 内存, IO读写等限制)

Popular Posts

随身WiFi折腾指南: 解锁、刷机与DIY

mihomo各平台客户端下载(windows, android, macos)

Cromite - 极度注重隐私的Chromium浏览器

ungoogled-chromium浏览器各平台版本下载(windows, android, macos, linux)

git推送拉取时对服务器进行【袋里】加速

《活法》作者：[日]稻盛和夫 pdf下载

Sublime3 3211 - 跨平台文本编辑器开发工具

中国民谣殿堂级乐队野孩子20周年「黄河谣」音乐会

《精益创业》[美] 埃里克·莱斯

Microsoft 365安装包下载（Office桌面应用）