好好学Docker：Docker容器网络限速

为避免Docker容器打满带宽，有时需要对容器进行限速。  
目前比较好的方案是使用 tc-docker ，本文中我们就来学习一下。

参考文档：

-   [《虚拟机在线迁移过程中的故障注入》](https://www.voidking.com/dev-openstack-vm-live-migration-fault-injection/)
-   [Linux服务器限制网络带宽流量速率](https://www.cnblogs.com/A121/p/17207108.html)
-   [github - CodyGuo/tc-docker](https://github.com/CodyGuo/tc-docker)
-   [docker限制容器下载速度](https://blog.csdn.net/qq_15371293/article/details/123904721)

## 2.[](#启动限速容器) 启动限速容器

<table><tbody><tr><td class="gutter"><pre>1 2 3 4 5 6 7 8 </pre></td><td class="code"><pre>docker run -d \ --name tc-docker \ --network host \ --privileged \ --restart always \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /var/run/docker/netns:/var/run/docker/netns:shared \ codyguo/tc-docker:latest </pre></td></tr></tbody></table>

## 3.[](#对容器限速) 对容器限速

容器限速示例：启动 gcloud cli 容器，启动时添加限速

<table><tbody><tr><td class="gutter"><pre>1 2 3 4 5 6 7 </pre></td><td class="code"><pre>docker run --name gcloud-cli -d \ --label "org.label-schema.tc.enabled=1" \ --label "org.label-schema.tc.rate=10mbps" \ --label "org.label-schema.tc.ceil=50mbps" \ -v /data/gcloud:/data/gcloud \ gcr.io/google.com/cloudsdktool/google-cloud-cli:latest \ tail -f /dev/null </pre></td></tr></tbody></table>

这个配置中，容器被限速为10mbps。

-   org.label-schema.tc.enabled：当设置为1时，启用限速
-   org.label-schema.tc.rate：容器的带宽或速率限制，限制此类及其所有子类的最大速率。
-   org.label-schema.tc.ceil：容器的带宽或最大速度限制，如果类的父类有空余带宽，子类可以发送的最大速率。

相关文档：[《谷歌云 gcloud CLI 使用说明》](https://www.voidking.com/dev-gcloud-cli/)