Docker-Ressourcen managen mit cgroups

vorhergehende Artikel in: Linux
23.09.2020

Ich habe durch meine vielen neuen Bewohner im Docker-Zoo auch darüber nachgedacht, wie ich ihren jeweiligen Ressourcen-Hunger im Zaum halten könnte...

Es existieren verschiedene Rezepte zu diesem Thema - mich haben jedoch nur solche interressiert, die ich in eine Docker-Compose-Datei einbauen kann und die nicht den Swarm-Mode von Docker benötigen um wirksam zu werden.

Zum Test habe ich mich im Internet inspirieren lassen und ein kleines Dockerfile geschrieben:

FROM ubuntu:latest

RUN apt-get update && apt-get install -y stress

#CMD stress -i $IOS #CMD stress -c $CPUS CMD stress -m $MEMS --vm-bytes ${VM_BYTES}M

Das aktuelle CMD dient zum Test ob die Einschränkung des benutzten Arbeitsspeichers korrekt funktioniert - da erste auskommentieret CMD kann dazu benutzt werden, die Begrenzung des Rechenzeitverbrauchs zu testen.

Diesen Docker-Container startete ich anschließend mit folgender docker-compose.yml Datei:

version: '2.2'

services: cpu-stress: build: . environment: CPUS: 0 IOS: 0 MEMS: 1 VM_BYTES: 4096 # cgroup_parent: cgroup-limit # deploy: # resources: # limits: # cpus: '0.50' # reservations: # cpus: '0.25' # cpu_count: 1 # cpu_percent: 50 cpus: 2 cpuset: '0-3' mem_limit: 5000000000

Und ich konnte feststellen, dass die Ressourcenbeschränkungen für Rechenzeit und Arbeitsspeicher tatsächlich über die Einträge in docker-compose.yml steuerbar waren (Ändert man mem_limit zum Beispiel auf 3000000000, wird stress sich sofort beenden, weil es den gewünschten und über VM_BYTES eingestellten Bereich von 4096 MegaByte nicht allokieren kann).

Artikel, die hierher verlinken

Wiremock und HTTP(s)-Echo als Docker-Container

23.09.2020

Wieder zwei Neuzugänge in meinem Docker-Zoo: dieses Mal handelt es sich um zwei Services zur Unterstützung von Software-Tests.

Alle Artikel rss Wochenübersicht Monatsübersicht Codeberg Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • Demonstration und Beispiele für die Nutzung eines RFC3161-Servers aus Java heraus

    15.05.2021

    Ich habe ein Begleitprojekt zu meiner Implementierung meines Timestamping Server Projekts erstellt: eine Demonstration und ein Beispiel dafür, wie man einen solchen Timestamping-Server von Java aus nutzen kann.

    Weiterlesen

Neueste Artikel

  • Asymmetrische Kryptographie

    Ich habe mich mit der Idee schon länger getragen: Nochmal einen Rundumschlag zu asymmetrischer Kryptographie zu machen. Dabei werde ich mich auf Demonstrationen der einzelnen Konzepte und Operationen mit Beispielcode konzentrieren und zu jedem der vorgestellten Konzepte mehr oder weniger ausführlich bezüglich der Einsatzszenarien und Vor- und Nachteile Stellung beziehen

    Weiterlesen
  • Absichern von Truststores und Keystores

    Hin und wieder erlebe ich es persönlich oder lese davon, dass jemand die Frage stellt, wie kryptographische Geheimnisse gesichert werden können. Ich gebe hier mal einen Anstoß, darüber aus der Sicht der Software-Architektur auf Systemebene nachzudenken...

    Weiterlesen
  • Futro-Thin-Clients und PCI Express Mini Cards

    Ich habe mich von einigen Artikeln anderer Besitzer und Upcycler von Futro-Thin-Clients inspirieren lassen - das hat dazu geführt, dass ich von meinem eigentlichen Projekt (Bauen eines kleinen Clusters) abgekommen bin und die Hardware ein wenig genauer unter die Lupe genommen habe...

    Weiterlesen

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen Codeberg-Repositories findet man hier.