Kā Docker pārvalda un ierobežo resursu, piemēram, CPU un atmiņas, izmantošanu konteineriem?

Docker pārvalda un ierobežo konteineru resursus, izmantojot Linux kodola iespējas, piemēram, cgroups un namespaces.

• CPU: ir iespējams ierobežot pieejamo procesoru kodolu skaitu vai CPU daļu, ko konteineris var izmantot, izmantojot karogus --cpus, --cpu-shares, --cpu-quota un --cpu-period konteineru palaišanas laikā.

• Atmiņa: atmiņas ierobežojums tiek noteikts ar karogiem --memory (maksimālais atmiņas apjoms) un --memory-swap (swap atmiņas apjoms).

Piemērs, kā palaist konteineru ar resursu ierobežojumiem:

docker run --cpus="1.5" --memory="512m" nginx

Šajā piemērā, konteineram ir atļauts izmantot ne vairāk kā 1.5 CPU un 512 MB RAM.

Tādējādi Docker, izmantojot cgroups, kontrolē un izolē resursus, lai konteineri nepārsniegtu noteiktos limitus un netraucētu citu pakalpojumu darbību.