打开文件句柄数core文件大小设置进程能够消耗的虚拟内存设置用户能够打开的进程数目

设置在…Ulimit

在linux里ulimit命令可以对shell生成的进程的资源进行限制。

打开文件句柄数core文件大小设置进程能够消耗的虚拟内存设置用户能够打开的进程数目

ulimit设置限制的时候会设置两条线soft和hard线当资源到达了soft线那么只是告警如果达到了hard线那么内核就强制限制了。

在docker里使用ulimit限制

从上面小节中可以看到linux系统可以通过配置ulimit对很多资源进行限制。

在docker内部如何使用ulimt这个工具便利性呢。

表2-1

上表中M为soft水线N为hard水线。

如果“”右边只有一个那么同时设置soft水线hard水线

在dockerd启动参数中设置

这种方式是指通过修改docker.service文件或者直接命令行启动dockerd的方式

--default-ulimit

除了在dockerd里设置容器的默认ulimit值还可以为某个容器指定一个的ulimit值。

这借助在docker

run时带参数

参数意义例子nofileshell进程打开文件数目docker

run

nofile20core进程生成core文件的尺寸docker

run

//开启进程corenprocshell能打开的进程多少Nafsize进程写文件的最大尺寸na

其他docker

限制进程能够使用的cpu资源单位为s。

当达到soft线后触发SIGXCPU,默认为杀死进程可以忽略此信号。

达到hard线后发送SIGKILLnadataulimit

datanalocksulimit

docker里对ulimit参数的定义在go-unit/ulimit.go里这里定义了docker可以传递的ulimit参数。

---opts.AddFlags()—-pflag.FlagSet.Var()解析命令行传递过来的ulimit参数FlagSet最终调用opts/ulimit.Set()将命令行传递的参数转换为内部格式。

Container.runCreate—runconfigopts.Parseopts.Parse()将内部格式转换为container.HostConfig格式。

而这个HostConfig格式最终变成一个runc的specconfig.json里的hostconfig字段rlimit。

而runc解析configxx.json完成ulimit配置。