Como é que a distribuição de recursos é implementada no Docker?

No Docker, a distribuição de recursos entre os contêineres é feita através de restrições e quotas no uso de CPU, memória, disco e rede. Isso permite controlar quanto de recursos cada contêiner pode usar para evitar conflitos e sobrecargas.

Principais mecanismos:

• CPU: pode-se definir a quantidade de CPU ou a proporção de tempo do processador usando as flags --cpus, --cpu-shares, --cpu-quota.
• Memória: restrição de memória através de --memory e --memory-swap.
• Bloqueio de IO: limitação da velocidade de leitura/gravação no disco com --device-read-bps, --device-write-bps.
• Rede: limitação da largura de banda da rede através de plugins ou configurações de cgroups.

Exemplo de execução de um contêiner com restrição de recursos:

docker run -d --name my_container --cpus="1.5" --memory="512m" nginx

Aqui, o contêiner receberá no máximo 1.5 CPU e 512 MB de memória RAM.

O Docker utiliza as capacidades do núcleo Linux (cgroups) para implementar essas restrições, garantindo uma distribuição eficiente e isolada de recursos entre os contêineres.