Come viene implementata la distribuzione delle risorse in Docker?

In Docker, la distribuzione delle risorse tra i container avviene tramite restrizioni e quote sull'uso di CPU, memoria, disco e rete. Questo permette di controllare quante risorse può utilizzare ogni container per evitare conflitti e sovraccarichi.

Principali meccanismi:

• CPU: è possibile impostare il numero di CPU o la frazione di tempo del processore usando le flag --cpus, --cpu-shares, --cpu-quota.
• Memoria: restrizione della memoria tramite --memory e --memory-swap.
• Blocco IO: limitazione della velocità di lettura/scrittura sul disco con --device-read-bps, --device-write-bps.
• Rete: limitazione della banda di rete tramite plugin o impostazioni di cgroups.

Esempio di avvio di un container con restrizioni di risorse:

docker run -d --name my_container --cpus="1.5" --memory="512m" nginx

Qui, il container avrà un massimo di 1.5 CPU e 512 MB di memoria RAM.

Docker utilizza le capacità del kernel Linux (cgroups) per implementare queste restrizioni, garantendo una distribuzione efficiente e isolata delle risorse tra i container.