在Linux中，Docker容器化应用的资源预留与限制是确保系统稳定性和性能的关键。通过合理配置资源限制，可以防止资源过度分配，从而避免应用程序之间的资源争用和系统崩溃。以下是Docker容器化应用的资源预留与限制的相关信息：
资源预留与限制的方法
- CPU资源限制：Docker允许通过
--cpus参数限制容器使用的CPU核心数，通过--cpu-shares设置CPU时间片的权重，以及通过--cpuset-cpus指定容器运行在特定的CPU核心上。 - 内存资源限制：使用
-m或--memory参数来限制容器可以使用的最大内存量。还可以设置内存的软性限制--memory-reservation和交换分区的限制--memory-swap。 - 磁盘IO限制：通过
--device-read-bps和--device-write-bps设置容器的磁盘读写速率限制。 - 网络带宽限制：可以通过第三方插件或宿主机的网络策略来限制容器的网络带宽使用。
资源预留与限制的策略
- CPU资源预留：根据CPU核心数的不同，预留规则也有所不同。例如，对于CPU核心数在4到64之间的情况，预留资源计算方式为0.1核 + (CPU核心数 - 4) * 2.5%。
- 内存资源预留：根据内存大小的不同，预留规则也有所不同。例如，对于内存大小在4GB到16GB之间的情况，预留资源计算方式为25% * 内存大小 + (内存大小 - 4GB) * 20%。
- 资源预留的计算策略：默认情况下，除预留资源外，可分配资源计算公式为：
ALLOCATABLE = CAPACITY - RESERVED - EVICTION - THRESHOLD。
注意事项
- 安全性：虽然命名空间提供了隔离，但它们不是完全安全的。某些特权容器操作可以突破命名空间的隔离。
- 性能：过度的资源限制可能会影响容器的性能，需要合理配置资源限制。
- 监控：使用cgroups可以监控容器的资源使用情况，但需要额外的工具和策略来实现有效的资源管理。
通过上述方法、策略和注意事项，可以有效地管理和限制Docker容器化应用的资源使用，确保系统的稳定性和性能。
