如何使用Docker来构建一个沙盒?

maemual
  • 190

最近需要一个sandbox,里面会运行用户的命令、程序。最近初学Docker,所以想利用Docker来实现。

但是看了一些资料,还是没搞明白怎么样才能对Docker容器的内存、CPU、磁盘等进行限制。

昨天试了一下docker run-m参数来限制内存,算是有点用吧。使用-c来限制CPU,貌似不太可行。运行一个无限fork程序就把整个系统给拖死了。

所以想问一下究竟应该是怎么用的?

回复
阅读 6.7k
1 个回答

-c 不是说限制CPU的使用率,而是一组进程的CPU的相对使用率,它是一个share ratio,你的docker进程在宿主机只是作为一个普通进程与所有其他进程以cgroups定义的单位进行CPU调度的,但是同一个cgroups的CPU限制单位会share这个CPU使用率,所以,如果你有多个docker进程位于同一个cgroups限制单位内,他们会共享使用率,但是不能阻止他们共同造成CPU100%。

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
宣传栏