Cum se realizează distribuirea resurselor în Docker?

În Docker, distribuția resurselor între containere se face prin restricții și cote asupra utilizării CPU, memorie, disc și rețea. Acest lucru permite controlul asupra resurselor pe care fiecare container le poate folosi pentru a evita conflictele și supraîncărcările.

Mecanisme principale:

• CPU: se poate seta numărul de CPU sau proporția de timp a procesorului folosind steagurile --cpus, --cpu-shares, --cpu-quota.
• Memorie: restricție de memorie prin --memory și --memory-swap.
• Blocare IO: limitarea vitezei de citire/scriere pe disc cu --device-read-bps, --device-write-bps.
• Rețea: limitarea lățimii de bandă a rețelei prin plugin-uri sau setări cgroups.

Exemplu de pornire a unui container cu restricții de resurse:

docker run -d --name my_container --cpus="1.5" --memory="512m" nginx

Aici, containerul va primi maximum 1.5 CPU și 512 MB memorie RAM.

Docker utilizează capacitățile nucleului Linux (cgroups) pentru a implementa aceste restricții, asigurând o distribuție eficientă și izolată a resurselor între containere.