docker--资源控制
概述
由于一台主机放多个容器，默认情况下，docker 没有对容器镜像硬件资源做限制，当容器负载过高的时候会占用宿主机的资源，所以需要对容器的资源设置一个上限，可以从网络资源，CPU,I/O,内存这些方面来进行限制。
一、网络资源控制
安装Docker时，它会自动创建三个网络，bridge(创建容器默认连接到此网络)，none,host.
host (仅主机模式)：容器将不会虚拟自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。
优势：网络性能比较好，但是网络的隔离性不好
Container（容器模式）:创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP，端口范围
None：该模式关闭了容器的网络功能。
Bridge (桥接模式):此模式会为每一个容器分配，设置IP等，并将容器连接到一个docker 0 虚拟网桥，通过docker 0 网桥以及IPtable nat表配置与宿主机通信。
网络资源管理命令
【1】查看网络模式
docker network ls
【2】使用桥接模式创建
docker run -itd --name test1 --network bridge --ip 127.17.0.10 centos:7 /bin/bash
//会发现使用bridge无法支持指定IP
// 可以生成镜像和容器 但是无法开启容器
// 如果不加 --ip IP地址 是可以生成容器和镜像的 容器是启动状态
//进容器 发现没有IP地址 可以先装一个 yum install net-tools -y,在查询IP地址 就是发现有一个
【3】自定义网络IP
docker network create --subnet=网段/24 名字
docker network create --subnet=172.18.0.0/16 mynetwork
//最后的mynetwork可以按个人喜欢命名
给容器test3固定mynetwork的网段IP地址
docker run -itd --name test3 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash
二、CPU使用率
cd /sys/fs/cgroup/cpu/docker/ 可以看到所有容器的信息。
【1】限定CPU使用超过20%
CPU进程数为100000，那么CPU的20%为20000
cpu-quota：指定cpu的使用上限的百分比
docker run -itd --name test1 --cpu-quota 20000 centos:7 /bin/bash
-i:表示输入 -t:表示绑定终端
或者
echo 20000 > /sys/fs/cgroup/cpu/docker/容器ID号/cpu.cfs_quota_us【2】按比例分配CPU
cpu-shares：
cpu资源提供一组容器使用，组内的容器按比例使用cpu资源，cpu资源被负载打的容器占用（按照压缩比例分配），当空闲进行运行起来时，cpu资源会被分配到其他容器
创建两个容器为c1和c2，若只有这两个容器，设置容器的权重，使得c1和c2的CPU资源占比为33.3%和66.7%
docker run -itd --name c1 --cpu-shares 512 centos:7
docker run -itd --name c2 --cpu-shares 1024 centos:7验证：分别进入容器中，安装两个软件
yum install epel-release -y
yum install stress -y
stress -c 4 //产生四个CPU线程在另外一个终端页面验证CPU百分比，可以看看到c2的cpu是c1的两倍
docker stats
//可以看到容器的百分比【3】限制容器使用指定的CPU
cpuset-cpus：指定容器只能运行在那个cpu核心上（绑定cpu）；核心使用0，1，2，3编号
docker run -itd --name test2 --cpuset-cpus 1,3 centos:7 /bin/bash
//进容器，安装软件
yum install epel-release -y
yum install stress -y
stress -c 4 //产生四个CPU线程
//验证方法：
//开启另一个终端输入：top 按 1 检查【4】内存使用限制
docker run -itd --name test3 -m 512m centos:7
验证：
另一个终端查看容器状态 docker stats【5】磁盘I/O读写优化
--device-read-bps:限制读某个设备的bps（数据量）
列：docker run -d --device-read-bps /dev/sda:30M centos:7
--device-write-bps:限制写入某个设备的bos（数据量）
列：docker run -d --device-write-bps /dev/sda:30M centos:7
--device-read-iops:限制读某个设备的iops（次数）
--device-write-iops:限制写入某个设备的iops(次数)