docker如何限制容器的cpu

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 Docker可以通过在容器中运行应用程序来限制容器的CPU。这样做的好处是，应用程序只能使用容器内的资源，不会影响宿主机的性能。另外，如果容器中的应用程序出现问题，也不会影响宿主机。 Docker使用cgroups来限制容器的资源使用，因此，限制容器的CPU使用也是通过cgroups来实现的。 首先，需要在容器启动时指定CPU限制。这可以通过--cpu-shares参数来实现。例如，如果要限制容器的CPU使用为50%，可以使用如下命令启动容器： docker run --cpu-shares=512 -it ubuntu bash 这里的512是一个相对值，表示容器的CPU使用权为整个系统的1/2。如果不指定--cpu-shares参数，默认值为1024。 如果要限制容器的CPU使用为固定数量，可以使用--cpuset-cpus参数。例如，如果要限制容器的CPU使用为1个核，可以使用如下命令启动容器： docker run --cpuset-cpus=0 -it ubuntu bash 这里的0表示容器使用系统的第1个核。如果要使用多个核，可以使用逗号分隔，例如0,1表示使用系统的第1和第2个核。 如果要限制容器的CPU使用为百分比，可以使用--cpu-period和--cpu-quota参数。例如，如果要限制容器的CPU使用为50%，可以使用如下命令启动容器： docker run --cpu-period=50000 --cpu-quota=25000 -it ubuntu bash 这里的--cpu-period表示CPU使用周期为50000微秒，--cpu-quota表示容器的CPU使用配额为25000微秒。这意味着容器最多可以使用CPU的50%。 另外，如果要查看容器的CPU使用情况，可以使用docker stats命令。例如，要查看容器ID为abcd1234ef56的容器的CPU使用情况，可以使用如下命令： docker stats abcd1234ef56 输出结果如下： CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS abcd1234ef56 ubuntu 0.00% 1.108MiB / 1.952GiB 0.06% 2.56kB / 2.56kB 0B / 0B 1 上面的输出结果中，CPU %表示容器的CPU使用率，MEM USAGE / LIMIT表示容器的内存使用量和限制，MEM %表示容器的内存使用率，NET I/O表示容器的网络流量，BLOCK I/O表示容器的磁盘IO，PIDS表示容器中运行的进程数。