Docker容器技术应用 实验指导书 项目7 部署Docker安全.docx

任务7.2.1设置容器的CPU使用率与CPU周期

（1）任务目标

掌握设置容器CPU使用率的方法

掌握设置CPU周期的方法

（2）任务内容

创建Stress工具镜像

设置容器占用CPU资源的份额

设置CPU周期

（3）完成任务所需的设备和软件

一台安装Windows10操作系统的计算机

VMwareWorkstation，Docker

远程管理工具MobaXterm

（4）任务实施步骤

第一步：使用Dockerfile创建Stress工具镜像，操作命令如下：

[root@docker~]#dockerpullcentos:7

[root@docker~]#mkdirstress

[root@docker~]#cdstress/

[root@dockerstress]#vimDockerfile

Dockerfile代码如下：

FROMcentos:7

MAINTAINERzskzsk@

RUNyum-yinstallwget\

wget-O/etc/yum.repos.d/epel.repo/repo/epel-7.repo\

yum-yinstallstress

[root@dockerstress]#dockerbuild-tcentos:stress.

[root@dockerstress]#dockerimages

命令运行结果如图7-3所示。

图7-3构建Stress工具镜像

第二步：启动容器container1，查看CPU的使用百分比。此处模拟系统负载较高时的场景，开启了8个stress进程，从而让Cgroup生效，操作命令如下：

[root@docker~]#dockerrun-itd--namecontainer1--cpu-shares521centos:stressstress-c8

--cpu-shares：同时运行多个容器时，分配容器所占用的CPU份额。

[root@docker~]#dockerps-a

[root@docker~]#dockerexec-itcontainer1bash

[root@53654d0c7f97/]#top

命令运行结果如图7-4所示。

图7-4查看container1资源占用情况

（1）系统显示信息说明，见表7-1、7-2、7-3、7-4、7-5所示。

表7-1top：系统运行时间和平均负载

显示信息

说明

-06:07:20

当前时间

up4:50

已运行时间

0users

当前登录用户数

loadaverage:8.77,11.53,14.46

系统负载平均值：过去1分钟、5分钟、15分钟的均值。

表7-2Tasks：当前运行的进程情况

显示信息

说明

11total

进程的总数

9running

正在运行进程数

2sleeping

睡眠进程数

0stopped

停止进程数

0zombie

僵尸进程数

表7-3%Cpu(s)：CPU使用率

显示信息

说明

100.0us

用户进程CPU使用率

0.0sy

系统进程CPU使用率

0.0ni

用户改变优先级进程的CPU使用率

0.0id

空闲进程CPU使用率

0.0wa

等待I/O的CPU使用率

0.0hi

硬件中断CPU使用率

0.0si

软件中断CPU使用率

0.0st

抢断CPU使用率

表7-4KiBMem：物理内存使用情况

显示信息

说明

1863252total

物理总内存（默认单位KB）

1101264free

空闲物理内存

279344used

已使用物理内存

482644buff/cache

用作缓存的内存

表7-5KiBSwap：交换区使用情况

显示信息

说明

2097148total

交换区总量（默认单位KB）

2097148free

空闲交换区

0used

已使用交换区

1424680availMem

缓冲交换区

（2）进程表格信息说明，见表7-6所示。

表7-6进程表格信息说明

显示信息

说明

PID

进程ID

USER

用户名

PR

进程优先级

NI

用户进程nice值，负值表示高优先级，正值表示低优先级

VIRT

进程占用虚拟内存大小，单位KB，VIRT=SWAP+RES

RES

常驻内存大小，单位KB，RES=CODE（可执行代码占用的物理内存）+DATA

SHR

共享内存大小，单位KB

S

进程状态，R表示运行，S表示睡眠，D表示不可中断的睡眠状态，T表示跟踪或停止，Z表示僵尸进程

%CPU

CPU使用率

%MEM

内存使用率

TIME+

累计使用CPU时间，单位1/10