使用 tc 来限制 Docker 容器的传出网络带宽

Question

我正在尝试对 Docker 容器进行带宽限制。为了限制下行带宽，我可以先找到容器和使用TC的VETH接口：tc qdisc add dev vethpair1 root tbf rate 1mbit latency 50ms burst 10000。如果我想限制上行带宽，我需要指定--cap-add=NET_ADMIN何时启动容器并eth0在容器内部使用相同的 tc 命令。是否有任何非侵入性的方法来做到这一点，以便我可以管理任何容器而不授予它特权？

Answer 1

你可以告诉 Docker 在底层使用 LXC：使用该-e lxc选项。

Create your containers with a custom LXC directive to put them into a **traffic class** :

`docker run --lxc-conf="lxc.cgroup.net_cls.classid = 0x00100001" your/image /bin/stuff` 

查看官方文档了解如何对此类应用带宽限制。

注意：--storage-driver=devicemapper和-e lxc选项适用于 Docker守护进程，不适用于您运行时使用的 Docker 客户端docker run .......。

另外你可以通过以下方式做到这一点：

mkdir /var/run/netns
ln -sf /proc/`docker inspect -f '{{ .State.Pid }}' YOUR_CONTAINER`/ns/net /var/run/netns/SOME_NAME
ip netns exec SOME_NAME iptables -L -nv