开发者社区> 余二五> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

Docker内核参数优化

简介:
+关注继续查看

对于docker container的调优还是和普通的Linux调优有很大的区别


修改最大文件数(open files)


直接修改 container的 /etc/security/limits.conf无效 

正确的做法是(以CentOS host为例)


在host上执行


sudo sh -c 'printf "\nulimit -HSn 999999\n" >> /etc/sysconfig/docker'

sudo service docker restart


这样再进入docker container, ulimit -a就可以看到更改了


[root@f258c7598394 /]# ulimit -a

core file size          (blocks, -c) 0

data seg size           (kbytes, -d) unlimited

scheduling priority             (-e) 0

file size               (blocks, -f) unlimited

pending signals                 (-i) 7810

max locked memory       (kbytes, -l) 64

max memory size         (kbytes, -m) unlimited

open files                      (-n) 999999

pipe size            (512 bytes, -p) 8

POSIX message queues     (bytes, -q) 819200

real-time priority              (-r) 0

stack size              (kbytes, -s) 10240

cpu time               (seconds, -t) unlimited

max user processes              (-u) 7810

virtual memory          (kbytes, -v) unlimited

file locks                      (-x) unlimited


对于Ubuntu请参考此文


修改tcp/ip变量(sysctl)


如果docker container是以 –net=”host” 方式启动的,那么container和host共用同一个网络堆栈,只需要修改host的配置

sudo sh -c 'printf "\nnet.ipv4.ip_local_port_range = 1024 65535\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.ipv4.tcp_tw_recycle = 1\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.ipv4.tcp_tw_reuse = 1\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.core.rmem_max = 16777216\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.core.wmem_max = 16777216\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.ipv4.tcp_max_syn_backlog = 4096\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.ipv4.tcp_syncookies = 1\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.core.somaxconn = 1024\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.ipv4.tcp_window_scaling = 1\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.ipv4.tcp_rmem = 4096 87380 16777216\n" >> /etc/sysctl.conf';

sudo sh -c 'printf "net.ipv4.tcp_wmem = 4096 16384 16777216\n" >> /etc/sysctl.conf';

sudo sysctl -p;


然后重启docker container生效。


如果docker container不是以 –net=”host” 方式启动的,那么它将有自己独立的网络堆栈。修改host的配置将会无效。在container中又无法直接修改/proc,因为docker会以只读的方式重新挂载/proc/sys。 对于这个问题,可以在container启动的时候将/proc挂载到另一可读写位置,譬如

docker run -ti -v /proc:/writable-proc ubuntu:14.04 /bin/bash

1

然后就可以在container内部进行修改了


echo 1024 65535 > /writable-proc/sys/net/ipv4/ip_local_port_range

echo 1 > /writable-proc/sys/net/ipv4/tcp_tw_recycle

echo 1 > /writable-proc/sys/net/ipv4/tcp_tw_reuse

echo 4096 > /writable-proc/sys/net/ipv4/tcp_max_syn_backlog

echo 1 > /writable-proc/sys/net/ipv4/tcp_syncookies

echo 1 > /writable-proc/sys/net/ipv4/tcp_window_scaling

echo 4096 16384 16777216 > /writable-proc/sys/net/ipv4/tcp_wmem

echo 4096 87380 16777216 > /writable-proc/sys/net/ipv4/tcp_rmem

echo 16777216 > /writable-proc/sys/net/core/rmem_max

echo 16777216 > /writable-proc/sys/net/core/wmem_max

echo 1024 > /writable-proc/sys/net/core/somaxconn

echo 999999 > /writable-proc/sys/fs/file-max


然后在container中可以查看到修改生效


cat /proc/sys/net/ipv4/ip_local_port_range

cat /proc/sys/net/ipv4/tcp_tw_recycle

cat /proc/sys/net/ipv4/tcp_tw_reuse

cat /proc/sys/net/ipv4/tcp_max_syn_backlog

cat /proc/sys/net/ipv4/tcp_syncookies

cat /proc/sys/net/ipv4/tcp_window_scaling

cat /proc/sys/net/ipv4/tcp_wmem

cat /proc/sys/net/ipv4/tcp_rmem

cat /proc/sys/net/core/rmem_max

cat /proc/sys/net/core/wmem_max

cat /proc/sys/net/core/somaxconn

cat /proc/sys/fs/file-max


需要注意的是,如果内核版本过低(<3.12), 有些参数是无法修改的










本文转自 南非波波 51CTO博客,原文链接:http://blog.51cto.com/nanfeibobo/1716792,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
什么,容器太多操作不过来?我选择Docker Compose梭哈(下)
什么,容器太多操作不过来?我选择Docker Compose梭哈(下)
316 0
k8s 核心功能 - 每天5分钟玩转 Docker 容器技术(116)
本节带领大家快速体验 k8s 的核心功能:应用部署、访问、Scale Up/Down 以及滚动更新。
3284 0
在ECS上基于DOCKER容器急速安装WORDPRESS(3分钟安装)
在学习容器技术的过程中,无意发现docker hub上,已经有了WordPress的官方镜像,已经把WEB环境全部打包好,只需要设置好MySQL数据库既可快速部署个人博客,因此,作为技术达人的我,快速测试了一下这个镜像的威力,果然名不虚传,3分钟就做好。
2919 0
5 秒创建 k8s 集群 - 每天5分钟玩转 Docker 容器技术(115)
我们会在最短时间内搭建起一个可用系统。
5345 0
基于Docker容器运行环境下的全手动安装WordPress
采用阿里云提供的云服务器配合容器技术搭建各种应用环境(Paas和SaaS)已经成为一种流行趋势。于是,我抽空研究了一下容器技术,小试牛刀,采用基于Docker容器运行环境下的全手动安装WordPress来作为这次的演练。
10763 0
【案例学习】两年打造150,000个容器,看PAYPAL的Docker实践之路
PayPal最初使用Docker只是为了创建一种单一的、一致的应用程序打包格式,但随着对Docker容器格式和操作的深入理解,PayPal为开发人员学习和使用容器打开了全新的大门
6841 0
+关注
20376
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载