Comment la répartition des ressources est-elle réalisée dans Docker?

Dans Docker, la répartition des ressources entre les conteneurs se fait à l'aide de restrictions et de quotas sur l'utilisation du CPU, de la mémoire, du disque et du réseau. Cela permet de contrôler la quantité de ressources que chaque conteneur peut utiliser afin d'éviter les conflits et la surcharge.

Principaux mécanismes :

• CPU : vous pouvez définir le nombre de CPU ou la part du temps processeur à l'aide des options --cpus, --cpu-shares, --cpu-quota.
• Mémoire : restriction de la mémoire via --memory et --memory-swap.
• Blocage IO : limitation de la vitesse de lecture/écriture sur disque avec --device-read-bps, --device-write-bps.
• Réseau : limitation de la bande passante réseau via des plugins ou des réglages cgroups.

Exemple de lancement d'un conteneur avec restriction de ressources :

docker run -d --name my_container --cpus="1.5" --memory="512m" nginx

Ici, le conteneur disposera d'au maximum 1.5 CPU et 512 Mo de mémoire RAM.

Docker utilise les capacités du noyau Linux (cgroups) pour mettre en œuvre ces restrictions, garantissant une répartition efficace et isolée des ressources entre les conteneurs.