Jak realizowana jest dystrybucja zasobów w Dockerze?

W Dockerze rozdział zasobów między kontenerami odbywa się za pomocą ograniczeń i kwot na użycie CPU, pamięci, dysku i sieci. Pozwala to kontrolować, ile zasobów może używać każdy kontener, aby uniknąć konfliktów i przeciążeń.

Główne mechanizmy:

• CPU: można ustawić liczbę CPU lub udział czasu procesora za pomocą flag --cpus, --cpu-shares, --cpu-quota.
• Pamięć: ograniczenie pamięci przez --memory i --memory-swap.
• Blokada IO: ograniczenie prędkości odczytu/zapisu na dysku za pomocą --device-read-bps, --device-write-bps.
• Sieć: ograniczenie przepustowości sieciowej przez pluginy lub ustawienia cgroups.

Przykład uruchomienia kontenera z ograniczeniami zasobów:

docker run -d --name my_container --cpus="1.5" --memory="512m" nginx

Tutaj kontener otrzyma maksymalnie 1.5 CPU i 512 MB pamięci RAM.

Docker korzysta z możliwości jądra Linux (cgroups) do realizacji tych ograniczeń, co zapewnia efektywny i izolowany podział zasobów między kontenerami.