컨테이너 자원 할당 제한

가장 간단한 방법은 

docker inspect 컨테이너name 명령어를 쓰는 것이다. 

• | grep \"Memory\" : 메모리 확인 

 

run 명령어에서 설정된 컨테이너에서 할당 자원을 제한하거나 업데이트 할 수 있는 방법 

docker update [변경할 자원 제한] [컨테이너name]

 

메모리 제한 

( 너무 작은 메모리는 할당하면 메모리 부족으로 컨테이너 실행되지 않음 )

docker run -d

--memory="1g"

--name memory_1g

nginx

 

CPU 제한 

컨테이너에 가중치를 설정해 해당 컨테이너가 CPU를 얼마나 사용할 수 있는지 나타내준다. (비율로 생각하면 됨)

docker run -d

--cpu-shares 1024 

--name cpu_share

nginx

 

--cpiset-cpu : 호스트에 cpu가 여러개 있을 경우 특정 cpu만 사용하도록 설정할 수 있음 

 

컨테이너 CFS(conpletely Fair scheduler_ 주기를 바꿔줄 수도 있다. 

--cpu-period : 기본값은 100000, 100ms 

--cpu-quota : --cpu-period에 설정된 시간 중 CPU 스케줄링에 얼마나 할당할 것인지 설정 

ex) --cpu-period=100000 --cpu-quota=250000 이렇게 사용하면 cpu 주기를 1/4만 사용하겠다. (성능 1/4 로 감소)

 

--cpus : 위에 CFS 바꾸는 것과 동일하지만 그냥 비율을 넣어준다. ex) --cpus=0.5

 

Block I/O 제한

컨테이너를 생성할 때 아무런 옵션도 설정하지 않으며 컨테이너 내부에서 파일을 읽고 쓰는 대역폭에 제한이 설정되지 않는다. 하나의 컨테이너가 블록 입출력을 과도하게 사용하지 않게 설정할려면 run 명령어에서

--device-write-bps,

--device-read-bps,

--device-write-iops,

--device-read-iops

옵션을 지정해 블록 입출력을 제한을 주어야 한다. 

단, Direct I/O 의 경우에만 블록 입출력이 제한되며, Buffered I/O 는 제한되지 않는다.

​

--device-write-bps, --device-read-bps : 각기 쓰고 읽는 작업의 초당 제한을 설정하며, kb, mb, gb 단위로 제한할 수 있다.

다음 명령어로 컨테이너를 생성하면 초당 쓰기 작업의 최대치가 1MB 로 제한된다.

​

# docker run -it \

--device-write-bps /dev/xvda:1mb \

ubuntu:14.04

​

여기서 사용되는 Block I/O 를 제한하는 옵션은 [디바이스 이름]:[값] 형태로 설정

 

 

다음 명령어는 10MB의 파일을 Direct I/O 를 통해 쓰기 작업을 수행한다.

​

root@6762cabed8b1:/# dd if=/dev/zero of=test.out bs=1M conut=10 oflag=direct

10+0 records in

10+0 record out

10485760 bytes (10 MB, 10MiB) copied, 10.0315 s, 1.0MB/s

​

CPU의 자원 할당에서 --cpu-share 에 상대적인 값을 입력했던 것처럼 --device-write-iops, --device-read-iops 에도 상대적인 값을 입력함.

​

# docker run -it \

--device-write-iops /dev/xvda:5 \

ubuntu:14.04

​

root@9af770684ef6:/# dd if=/dev/zero of=test.out bs=1M count=10 oflag=direct

10+0 records in

10+0 record out

10485760 bytes (10 MB, 10MiB) copied, 2.02604 s, 5.2MB/s

​

# docker run -it \

--device-write-iops /dev/xvda:10 \

ubuntu:14.04

​

root@12ad7be4d3df:/# dd if=/dev/zero of=test.out bs=1M count=10 oflag=direct

10+0 records in

10+0 record out

10485760 bytes (10 MB, 10MiB) copied, 1.02254 s, 10.3MB/s

​

스토리지 드라이버와 컨테이너 저장 공간 제한

도커 엔진은 컨테이너 내부의 저장 공간을 제한하는 기능을 보편적으로 제공하지는 않지만, 도커의 스토리지 드라이버나 파일 시스템 등이 특정 조건을 만족하는 경우에만 이 기능을 제한적으로 사용할 수 있다.

​

단, 모든 스토리지 드라이버에서 컨테이너의 저장 공간을 제한할 수 있는 것은 아니다.

따라서 컨테이너 애플리케이션이 해당 스토리지 드라이버에 적합하지 않다면 이 기능을 사용하지 않는 것이 좋을 수도 있다.