Shell脚本如何配置容器服务质量

wen 实用脚本 2026-07-16 2

本文目录导读：

Shell脚本如何配置容器服务质量

目录导读
容器服务质量（QoS）的核心概念
为什么用Shell脚本管理容器QoS？
基础配置：使用cgroups限制CPU和内存
高级技巧：动态调整QoS参数
实战案例：构建自动QoS守护脚本
常见问题与解答
总结与最佳实践

Shell脚本如何配置容器服务质量：从基础到高级的实战指南

目录导读

容器服务质量（QoS）的核心概念
为什么用Shell脚本管理容器QoS？
基础配置：使用cgroups限制CPU和内存
高级技巧：动态调整QoS参数
实战案例：构建自动QoS守护脚本
常见问题与解答
总结与最佳实践

容器服务质量（QoS）的核心概念

容器服务质量（QoS，Quality of Service）是指在多容器环境下，确保关键业务容器获得稳定资源分配的能力，Docker本身提供了资源限制功能，但如何自动化、动态地配置这些限制,才是生产环境中的痛点。

问答环节
Q: 为什么容器会需要QoS？
A: 想象一台服务器运行着数据库容器和日志处理容器，如果不加限制，日志容器可能抢占CPU，导致数据库响应变慢，QoS通过cgroups（控制组）为每个容器设定资源上限,保证核心服务不受干扰。

为什么用Shell脚本管理容器QoS？

虽然Docker Compose和Kubernetes能配置资源，但在以下场景中，Shell脚本更具优势：

轻量级环境（如IoT设备、单机多容器部署）
动态调整（根据实时负载自动增减资源）
与系统监控脚本集成（例如配合Prometheus node_exporter）

Shell脚本直接操作cgroup文件系统（位于/sys/fs/cgroup），无需额外依赖,执行效率极高。

基础配置：使用cgroups限制CPU和内存

1 限制CPU核心数

假设容器ID为abc123，使用cgroup v1：

CONTAINER_ID="abc123"
CGROUP_PATH="/sys/fs/cgroup/cpu/docker/${CONTAINER_ID}"
echo 50000 > ${CGROUP_PATH}/cpu.cfs_quota_us  # 限制为50% CPU
echo 100000 > ${CGROUP_PATH}/cpu.cfs_period_us

2 限制内存上限

echo 512M > /sys/fs/cgroup/memory/docker/${CONTAINER_ID}/memory.limit_in_bytes

注意：对于cgroup v2（CentOS 8+/Ubuntu 22.04+），路径变为/sys/fs/cgroup/docker/${CONTAINER_ID},参数名略有不同。

高级技巧：动态调整QoS参数

1 脚本示例：根据CPU使用率动态降级

#!/bin/bash
MONITOR_INTERVAL=5
CONTAINER_NAME="my_web"
while true; do
    CPU_USAGE=$(docker stats --no-stream --format "{{.CPUPerc}}" ${CONTAINER_NAME} | sed 's/%//')
    if (( $(echo "${CPU_USAGE} > 80" | bc -l) )); then
        CONTAINER_ID=$(docker inspect -f '{{.Id}}' ${CONTAINER_NAME})
        echo 30000 > /sys/fs/cgroup/cpu/docker/${CONTAINER_ID}/cpu.cfs_quota_us
        logger "Container ${CONTAINER_NAME} CPU throttled to 30%"
    fi
    sleep ${MONITOR_INTERVAL}
done

2 批量配置多容器

对于编排场景（如多个微服务），可编写函数：

adjust_container_qos() {
    local container="$1"
    local cpu_limit="$2"   # 百分比如 50
    local mem_limit="$3"   # 如 "256M"
    local cid=$(docker inspect -f '{{.Id}}' "$container")
    # cgroup v1 写法
    echo $((cpu_limit * 1000)) > /sys/fs/cgroup/cpu/docker/$cid/cpu.cfs_quota_us
    echo "$mem_limit" > /sys/fs/cgroup/memory/docker/$cid/memory.limit_in_bytes
}
# 使用示例
adjust_container_qos "redis" 80 "1G"
adjust_container_qos "nginx" 50 "512M"

实战案例：构建自动QoS守护脚本

以下脚本整合了CPU和内存监控，并加入日志与报警：

#!/bin/bash
# config-qos-daemon.sh - 容器QoS动态调整守护进程
LOG_FILE="/var/log/qos-daemon.log"
ALERT_CPU_THRESHOLD=75
ALERT_MEM_THRESHOLD=80
log() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1" >> ${LOG_FILE}
}
get_container_ids() {
    docker ps -q
}
check_and_throttle() {
    local cid=$1
    local cname=$(docker inspect -f '{{.Name}}' "$cid" | cut -d'/' -f2)
    # 获取当前CPU和内存使用率
    local stats=$(docker stats --no-stream --format "{{.CPUPerc}}|{{.MemPerc}}" "$cid" | sed 's/%//g')
    local cpu_usage=$(echo $stats | cut -d'|' -f1)
    local mem_usage=$(echo $stats | cut -d'|' -f2)
    if (( $(echo "${cpu_usage} > ${ALERT_CPU_THRESHOLD}" | bc -l) )); then
        log "[WARN] ${cname} CPU=${cpu_usage}% -> throttling..."
        # 降至50% CPU
        echo 50000 > /sys/fs/cgroup/cpu/docker/${cid}/cpu.cfs_quota_us
    fi
    if (( $(echo "${mem_usage} > ${ALERT_MEM_THRESHOLD}" | bc -l) )); then
        log "[WARN] ${cname} MEM=${mem_usage}% -> limiting..."
        # 当前内存使用量 + 10%作为新上限
        local mem_current=$(docker stats --no-stream --format "{{.MemUsage}}" "$cid" | cut -d'/' -f1 | sed 's/[A-Za-z]//g' | sed 's/ //g')
        local mem_limit=$(echo "${mem_current} * 1.1" | bc)
        echo "${mem_limit}M" > /sys/fs/cgroup/memory/docker/${cid}/memory.limit_in_bytes
    fi
}
while true; do
    for cid in $(get_container_ids); do
        check_and_throttle "$cid"
    done
    sleep 10
done

运行方式：

chmod +x config-qos-daemon.sh
nohup ./config-qos-daemon.sh &

常见问题与解答

Q1: 脚本运行时提示“Permission denied”？
A: cgroup文件系统需要root权限，请使用sudo运行脚本,或确保脚本所属用户有sudo免密权限。

Q2: 修改cgroup后需要重启容器吗？
A: 不需要，cgroup参数是实时生效的，但注意内存限制不能低于当前已分配内存,否则会触发OOM。

Q3: 如何兼容cgroup v2？
A: 检测文件系统：

if [ -d /sys/fs/cgroup/cpu ]; then 
    # v1 路径
else 
    # v2 路径（如 /sys/fs/cgroup/docker/xxx/cpu.max）
fi

总结与最佳实践

始终监控而非硬编码：脚本应基于实时数据动态调整，而非写死阈值。
搭配Docker事件监听：使用docker events自动发现新容器。
日志与告警：记录每次调整操作，并集成到监控系统（如InfluxDB）。
安全考量：限制Shell脚本的访问权限，避免被非授权用户修改。

通过本文的方法，你可以用shell脚本为任何Linux容器环境添加强大且灵活的QoS管理能力，关键是掌握cgroup文件操作的核心逻辑,并结合Docker命令获取容器元数据。

相关资源：

Docker官方文档关于资源限制：http://docs.docker.com/config/containers/resource_constraints/
Linux cgroup手册：man 7 cgroups