Wie erfolgt die Ressourcenverteilung in Docker?

In Docker erfolgt die Ressourcenverteilung zwischen Containern durch Einschränkungen und Quoten für CPU, Speicher, Festplatte und Netzwerk. Dies ermöglicht die Kontrolle darüber, wie viele Ressourcen jeder Container nutzen kann, um Konflikte und Überlastungen zu vermeiden.

Hauptmechanismen:

• CPU: Es kann die Anzahl der CPUs oder der Anteil der Prozessorzeit mit den Flags --cpus, --cpu-shares, --cpu-quota festgelegt werden.
• Speicher: Begrenzung des Speichers über --memory und --memory-swap.
• IO-Blocking: Begrenzung der Lese-/Schreibgeschwindigkeit auf der Festplatte mit --device-read-bps, --device-write-bps.
• Netzwerk: Begrenzung der Netzwerkbandbreite durch Plugins oder cgroups-Einstellungen.

Beispiel für das Starten eines Containers mit Ressourcenbeschränkungen:

docker run -d --name my_container --cpus="1.5" --memory="512m" nginx

Hier erhält der Container maximal 1,5 CPUs und 512 MB Arbeitsspeicher.

Docker nutzt die Fähigkeiten des Linux-Kernels (cgroups), um diese Einschränkungen umzusetzen, was eine effiziente und isolierte Ressourcenverteilung zwischen Containern gewährleistet.