以下是 Docker 使用的一些主要的控制组：
1. CPU 控制组： 允许限制容器对 CPU 的使用。可以通过设置 CPU shares、CPU quota 和 CPU period 等参数来调整容器的 CPU 资源分配。
# 示例：限制容器使用 50% 的 CPU
docker run --cpu-shares=512 my-container
2. 内存控制组： 允许限制容器对内存的使用。可以通过设置内存限制、内存划分等参数来控制容器的内存消耗。
# 示例：限制容器使用最大 256MB 内存
docker run --memory=256m my-container
3. 块 I/O 控制组： 允许限制容器对磁盘 I/O 的访问。可以通过设置块 I/O 限制和权重等参数来控制容器对磁盘的读写。
# 示例：限制容器的磁盘 I/O
docker run --blkio-weight=500 my-container
4. 网络控制组： 允许限制容器的网络带宽。可以通过设置网络带宽的最大值来控制容器的网络流量。
# 示例：限制容器的网络带宽
docker run --network=container:another-container my-container
5. 设备控制组： 允许限制容器对系统设备的访问。可以通过设置容器的设备访问权限来增强容器的安全性。
# 示例：限制容器对设备的访问
docker run --device=/dev/sda:/dev/xvda my-container
这些控制组功能使得 Docker 能够更加精细地管理容器的资源使用，提高系统资源的利用率，并在多个容器之间实现资源的隔离。通过合理配置这些控制组参数，可以确保容器在运行时得到足够的资源，同时不会对其他容器或宿主系统造成不必要的干扰。
转载请注明出处：http://www.pingtaimeng.com/article/detail/10039/Docker