tasksetCPU亲和力&docke容器资源限制stress测试
作者:互联网
askset设置cpu亲和力,taskset能够将一个或者多个进程绑定到一个或者多个处理器上运行
参数:
选项:
-a, --all-tasks 在给定 pid 的所有任务(线程)上操作
-p, --pid 在给定 pid 上操作
-c, --cpu-list 以列表格式显示和指定 CPU
-h, --help 显示此帮助
-V, --version 输出版本信息
案例:设置nginx cpu亲合力
在conf/nginx.conf中,
worker_processes 4;用来配置 nginx启动几个工作进程 的,默认为1,而nginx还支持一个名为worker_cpu_affinity的配置项,也就是说nhinx可以为每个工作进程绑定CPU,
worker_cpu_affinity 00000001 00000010 00000100 00001000 ;
这里0001,0010, 0100, 01000是掩码,分别代表第1,2,3,4等四颗cpu核心;
如果要想绑定nginx进程的cpu,首先要查看nginx的进程ID,随后将对应的ID取出来,通过taskset -cp 指定cpu核心数以及进程号即可
# ps -ef | grep nginx 查看nginx的主进程ID号
root 2304 1 0 13:07 ? 00:00:00 nginx: master process nginx
[root@nginx-web02 ~]# taskset -cp 0,2 2304 #设置cpu亲和力,让nginx的主进程跑cpu1和cpu3上面
pid 2304's current affinity list: 0-3 #未绑定之前是跑在所有1-4个cpu上面
pid 2304's new affinity list: 0,2 #绑定之后,只跑在cpu1和cpu3上面
另外我们可以通过taskset -cp 【进程号】查看某服务的进程ID跑在拿个CPU上面,如下所示
【设置docker容器cpu亲和力】
# docker run -itd --name centosv2 --cpuset-cpus 1-2 49f7960eb7e4 #通过“--cpuset-cpus“参数,让一个容器进程只在cpu2-3上面运行
我们可以在"/sys/fs/cgroup/system.slice/"这个目录查看docker容器生成的绑定cpu核心数
#cat /sys/fs/cgroup/cpuset/system.slice/docker-e5ea5af23654a142518c3076395ff02a6ff2869708b59852abaf84614a70d665.scope/cpuset.cpus
1-2
进程容器测试
可以通过docker exec (容器ID或者名称)taskset -cp (1容器内部第一个编号一般为1),可以看到容器进程与CPU绑定关系,可以认为达到了绑定CPU内核的目的
# docker exec centosv2 taskset -cp 1
pid 1's current affinity list: 1,2
【cpu配额控制参数的混合使用】
在上面的参数中,cpu-shares控制只发生在容器竞争同一个CPU内核上,如果通过cpuset-cpus制定容器A使用内核0,容器B使用内核1,在主机上只有这两个容器使用对应内核情况,那么cpu-share没有明显效果
cpu-period,cpu-quota这两个参数联合使用,在单核情况下或者的通过cpuset-cpus强制容器使用一个cpu内核的情况下,即使cpu-quota超过cpu-period,也不会让容器使用更多的cpu资源
cpuset-cpus,cpuset-mems只在多核,多内存节点上的服务器有效,并且必须要与实际 的物理配置匹配吗否则无法达到资源控制的目的
例子:测试cpuset-cpus和cpu-shares混合使用运行效果,就需要一个压力测试工具stress来让容器把实例cpu跑满
工具安装部分
stress是linux系统压力测试软件,stress可以测试linux系统cpu,menory,IO,disk的负载
wget http://people.seas.harvard.edu/~apw/stress/stress-1.0.4.tar.gz
tar zxvf stress-1.0.4.tar.gzcd stress-1.0.4
./configure --prefix=/usr/local/stress
make
make install
- stress参数详解:
- -? 显示帮助信息
- -v 显示版本号
- -q 不显示运行版本
- -n 显示已完成的指令情况
- -t --timeout N 指定运行 N秒后停止
- --backoff N 等待N微妙后开始运行
- -c 产生n个进程,每个进程都会反复不停的计算随机数的平方根,测试CPU
- -i 产生n个进程,每个进程反复调用sync(),sync()用于将内存上面的内容写到硬盘上面,测试硬盘磁盘IO
- -m --vm n产生N个进程,每个进程不断调用内存分配malloc和内存释放free 测试内存
- --vm-bytes B 指定malloc时内存的字节数(默认256MB)
- --vm-hang N 指定在free栈的秒数
- -d -hadd n产生n个执行write和unlink函数的进程
- -hadd-bytes B 指定写的字节数
- --hadd-noclean 不 unlink
# cd /usr/local/stress/
# ./bin/stress -c 2 -i 2 --verbose --timeout 20s #2个进程,2个IO进程,20秒后停止
[Docker容器cpu资源隔离和限制]---重点内容
实例1:测试cpuset-cpus和cpus-shares混合使用运行效果,通过stress压力测试容器,将cpu跑满,当cpu跑满后,会不会去其他cpu上去运行呢?如果第一颗cpu跑满后,没有转移到第二颗cpu,那么,说明cgroup资源隔离成功
# docker run -itd --name centosv1 --cpuset-cpus 0,1 --cpu-shares 512 49f7960eb7e4 /bin/bash
# docker run -itd --name centosv2 --cpuset-cpus 0,1 --cpu-shares 1024 49f7960eb7e4 /bin/bash
原文地址:tasksetCPU亲和力&docke容器资源限制 (shuzhiduo.com)标签:容器,stress,--,nginx,进程,tasksetCPU,cpu,docke 来源: https://www.cnblogs.com/python-learn/p/15914434.html