三思屋

博文

目前显示的是三月, 2024的博文

利用cgroup对docker进行全局资源限制(CPU, 内存, IO读写等限制)

发布于三月 19, 2024

我们购买的VPS一般资源属于共享的，商家往往会在TOS说明，禁止长期占用资源，超过百分之多少会进行停机处理等。而我们运行服务时，可以先自行对资源进行合理限制，防止程序异常占用资源导致被商家停机。<div><br /></div><div><img src="https://img.123455.xyz/s1/2024/03/6a67689760689694639a656669696368916b946593.jpg" /><div><br /></div><div>使用docker部署服务时，通常可以在docker run后面加上--cpus等参数对单个服务进行资源限制，而随着服务部署的越来越多，每个服务的限制往往略显麻烦。</div><div><br /></div><div>这时候可以考虑使用全局资源限制，即针对所有docker服务，限制总体的资源占用。具体操作如下：</div><div><br /></div><div>编写systemd配置：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">cat &lt;&lt; EOF &gt; /etc/systemd/system/limit-docker.slice</span></div></div><div><div><span style="color: red;">[Unit]</span></div></div><div><div><span style="color: red;">Description=Slice with IOBandwidthLimit and CPUQuota for docker</span></div></div><div><div><span style="color: red;">Before=slices.target</span></div></div><div><div><span style="color: red;"><br /></span></div></div><div><div><span style="color: red;">[Slice]</span></div></div><div><div><span style="color: red;">CPUQuota=300%</span></div></div><div><div><span style="color: red;">MemoryMax=4G</span></div></div><div><div><span style="color: red;">IOReadBandwidthMax=/dev/vda3 1000M</span></div></div><div><div><span style="color: red;">IOWriteBandwidthMax=/dev/vda3 500M</span></div></div><div><div><span style="color: red;">EOF</span></div></div></blockquote><div><br /></div><div>值得注意的是，上面的配置需要根据实际情况修改（不可直接复制粘贴使用）</div><div><ul style="text-align: left;"><li>配置中的CPUQUota=300%，表示使用3个核心的CPU。</li><li>MemoryMax=4G，表示最大限制使用4G内存，超出会中止服务。</li><li>IOReadBandwidthMax和IOWriteBandwidthMax分别表示限制磁盘读和写的速度为1G/s和500M/s，针对的磁盘设置为/dev/vda3</li></ul></div><div>编辑docker配置文件 /etc/docker/daemon.json ，加入上面的配置：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">{</span></div></div><div><div><span style="color: red;">&nbsp; &nbsp; "cgroup-parent": "limit-docker.slice"</span></div></div><div><div><span style="color: red;">}</span></div></div></blockquote><div><br /></div><div>使配置生效：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">systemctl daemon-reload</span></div></div><div><div><span style="color: red;">systemctl restart docker</span></div></div></blockquote><div><br /></div><div><br /></div></div>

我们购买的VPS一般资源属于共享的，商家往往会在TOS说明，禁止长期占用资源，超过百分之多少会进行停机处理等。而我们运行服务时，可以先自行对资源进行合理限制，防止程序异常占用资源导致被商家停机。使用docker部署服务时，通常可以在docker run后面加上--cpus等参数对单个服务进行资源限制，而随着服务部署的越来越多，每个服务的限制往往略显麻烦。这时候可以考虑使用全局资源限制，即针对所有docker服务，限制总体的资源占用。具体操作如下：编写systemd配置： cat << EOF > /etc/systemd/system/limit-docker.slice [U…

阅读全文

搜索此博客

三思屋

博文

利用cgroup对docker进行全局资源限制(CPU, 内存, IO读写等限制)

Popular Posts

女生可以对男朋友心机到什么程度？（苦）

流浪猫鲍勃 A Street Cat Named Bob (2016)

网站建设公司不挣钱的原因

WordPress搬家步骤

常用的国内外延迟测速链接（generate_204）

Wenger 单肩包

初音未来甩葱歌 - 初音ミク

IT工程师“资质”大剖析你具备这些条件吗

Linux避免shell脚本重复执行(计划任务crontab)

成都蚂蚁搬家的糟糕搬家体验（坑）