转载

在 Ubuntu 14.04 下使用 cgroups 和 Docker

作为我在 ApacheCon 工作的一份呈现，我正在Docker内部使用一些cgroups 。

我发现这方面的文档很少，所以我想把它们合到一块发一篇关于它的博客。

启用LXC驱动

假设你已经在Ubuntu 14.04上安装了Docker，你仍旧需要启用LXC驱动。

要开启该项，你需要这样做

       $ apt-get        install         -y lxc      
       $        echo         'DOCKER_OPTS="--exec-driver=lxc"'         / |        tee         -a        /etc/default/docker      
$ service docker restart`

启用两个不没有cgroup策略的容器

让我们先加载两个容器，两个的CPU都要最大化（通过运行md5sum /dev/urandom）

       $ docker run -d busybox md5sum        /dev/urandom      
       $ docker run -d busybox md5sum        /dev/urandom      

在 Ubuntu 14.04 下使用 cgroups 和 Docker

正如预期的，我们可以看到这些容器完全使用了每一个CPU内核。

启用两个没有cgroup策略的容器

现在让我们通过添加两条cgroup策略启用新的LXC选项。我们想要做的是运行相同的工作负荷且运行在相同CPU内核。我们期望它会占有CPU50%。而且，我们想给其中一个容器80%的CPU共享，其他一个共享20%。要做到这一点，我们使用‘cpu.shares’来分配CPU并使用‘cpuset.cpus’锁定容器到同一个CPU内核。

用低优先级启动容器：

       $ docker run -d --name=       'low_prio'         / --lxc-conf=       "lxc.cgroup.cpu.shares=250"         /       
       --lxc-conf=       "lxc.cgroup.cpuset.cpus=0"         /      
       busybox md5sum        /dev/urandom      

用高优先级启动容器：

       $ docker run -d --name=       'high_prio'         / --lxc-conf=       "lxc.cgroup.cpu.shares=750"         /       
       --lxc-conf=       "lxc.cgroup.cpuset.cpus=0"         /      
       busybox md5sum        /dev/urandom      