前面學習了如何限制容器對內存和CPU的使用，本節我們來看 Block IO。

Block IO 是另一種可以限制容器使用的資源。Block IO 指的是磁盤的讀寫，docker 可通過設置權重、限制 bps 和 iops 的方式控制容器讀寫磁盤的帶寬，下面分別討論。

註：目前 Block IO 限額只對 direct IO（不使用文件緩存）有效。

block IO 權重

默認情況下，所有容器能平等地讀寫磁盤，可以通過設置 --blkio-weight 參數來改變容器 block IO 的優先級。

--blkio-weight 與 --cpu-shares 類似，設置的是相對權重值，默認為 500。在下面的例子中，container_A 讀寫磁盤的帶寬是 container_B 的兩倍。

docker run -it --name container_A --blkio-weight 600 ubuntu

docker run -it --name container_B --blkio-weight 300 ubuntu

限制 bps 和 iops

bps 是 byte per second，每秒讀寫的數據量。
iops 是 io per second，每秒 IO 的次數。

可通過以下參數控制容器的 bps 和 iops：
--device-read-bps，限制讀某個設備的 bps。
--device-write-bps，限制寫某個設備的 bps。
--device-read-iops，限制讀某個設備的 iops。

下面這個例子限制容器寫 /dev/sda 的速率為 30 MB/s

docker run -it --device-write-bps /dev/sda:30MB ubuntu

我們來看看實驗結果：

通過 dd 測試在容器中寫磁盤的速度。因為容器的文件系統是在 host /dev/sda 上的，在容器中寫文件相當於對 host /dev/sda 進行寫操作。另外，oflag=direct 指定用 direct IO 方式寫文件，這樣 --device-write-bps 才能生效。

結果表明，bps 25.6 MB/s 沒有超過 30 MB/s 的限速。

作為對比測試，如果不限速，結果如下：

其他參數的使用方法類似，留給大家自己練習。

下一節我們討論實現容器的底層技術。

限制容器的 Block IO - 每天5分鐘玩轉 Docker 容器技術（29）