Linux系統中Docker容器的資源配額調整

在Linux系統中，Docker容器的資源配額可以通過cgroups（control groups）來調整。cgroups是Linux內核的一個功能，可以用來限制、記錄和隔離進程組的資源使用（如CPU、內存、磁盤I/O等）。以下是如何使用cgroups調整Docker容器資源配額的步驟：

1. 確保你的系統已安裝了Docker。如果沒有安裝，請參考官方文檔進行安裝：https://docs.docker.com/engine/install/

2. 安裝cgroup工具。在大多數Linux發行版中，cgroups工具已經預裝。如果沒有，請使用包管理器進行安裝。例如，在Debian和Ubuntu上，可以使用以下命令安裝：

sudo apt-get install cgroup-tools

3. 創建一個新的cgroup。首先，你需要創建一個新的cgroup，然后將其與Docker容器關聯。例如，要創建一個名為my_cgroup的cgroup，并將其限制為10%的CPU和內存使用率，可以使用以下命令：

sudo cgcreate -g cpu,memory:/my_cgroup
sudo cgset -r cpu.cfs_period_us=100000 my_cgroup
sudo cgset -r memory.limit_in_bytes="10%" my_cgroup

這里，cpu.cfs_period_us表示CPU時間片的周期（以微秒為單位），memory.limit_in_bytes表示內存限制（以字節為單位）。

4. 將Docker容器添加到新的cgroup。要執行此操作，你需要編輯Docker守護進程的配置文件（通常位于/etc/docker/daemon.json）。如果文件不存在，請創建一個。將以下內容添加到文件中，并將<your_container_id>替換為你要添加的容器的ID：

{
  "exec-opts": ["native.cgroupdriver=systemd"]
}

保存文件并重啟Docker守護進程：

sudo systemctl restart docker

接下來，將容器添加到新的cgroup：

sudo cgclassify -g cpu,memory:/my_cgroup <your_container_id>

現在，你的Docker容器應該受到新創建的cgroup的限制。你可以使用cgdisplay命令查看當前系統上的所有cgroups及其資源使用情況。

請注意，這些步驟可能因Linux發行版和Docker版本而異。請根據實際情況進行調整。