如何在 Docker 中控制带宽
Docker 是一个流行的容器化平台，可以轻松地构建、部署和管理应用程序。在某些情况下，我们可能希望限制 Docker 容器的带宽使用，以确保在共享网络环境中提供公平的资源分配。本文将指导你如何在 Docker 中控制带宽。
步骤概述
下表展示了在 Docker 中控制带宽的步骤概述：
| 步骤 | 描述 |
|---|---|
| 1 | 安装 tc 工具 |
| 2 | 创建一个 Docker 网络 |
| 3 | 创建一个容器 |
| 4 | 添加网络限制 |
| 5 | 测试带宽限制 |
以下是每个步骤的详细说明。
步骤详解
1. 安装 tc 工具
tc 是一个用于 Linux 系统的工具，可以配置网络的流量控制。首先，我们需要在主机上安装 tc 工具。运行以下命令：
sudo apt-get update
sudo apt-get install -y iproute2
2. 创建一个 Docker 网络
我们需要为容器创建一个自定义的 Docker 网络，这样我们就可以在网络层级上控制带宽。运行以下命令创建一个新的 Docker 网络：
docker network create --driver bridge custom-net
3. 创建一个容器
使用以下命令创建一个基于 Ubuntu 的测试容器：
docker run -it --name test-container --network custom-net ubuntu:latest bash
这将创建一个名为 test-container 的容器，并连接到我们之前创建的自定义网络 custom-net。
4. 添加网络限制
现在，我们可以使用 tc 工具在容器的网络接口上添加带宽限制。首先，我们需要找到容器的网络接口名称。运行以下命令列出容器的网络接口：
docker exec -it test-container bash
ip link show
exit
在列出的网络接口中，找到与容器关联的接口名称（通常以 ethX 的形式显示）。
使用以下命令添加带宽限制（以 1Mbps 为例）：
docker exec -it test-container tc qdisc add dev eth0 root tbf rate 1mbit burst 10kb latency 70ms
这将在容器的网络接口上添加一个基于令牌桶的队列规则，并限制带宽为 1Mbps，令牌桶大小为 10kb，延迟为 70ms。
5. 测试带宽限制
现在，我们可以测试带宽限制是否生效。在容器内运行以下命令：
apt-get update
apt-get install -y iperf
安装完成后，运行以下命令测试带宽：
iperf -c <server_ip>
将 <server_ip> 替换为具有 iperf 服务器运行的主机的 IP 地址。这将输出带宽测试的结果。
总结
通过按照上述步骤，你可以在 Docker 中实现带宽控制。首先，我们安装了 tc 工具，然后创建了一个自定义的 Docker 网络。接下来，我们创建了一个容器，并在容器的网络接口上添加了带宽限制。最后，我们使用 iperf 测试了带宽限制。通过控制容器的带宽，我们可以更好地管理资源并确保网络的公平共享。
