docker 限制网速

在使用 Docker 进行应用程序开发和测试时，我们可能需要模拟网络环境中的不同带宽情况。这可以帮助我们在不同网络条件下测试应用程序的性能和稳定性。本文将介绍如何使用 Docker 来限制容器的网络速度，并提供相应的代码示例。

### Docker 网络模式

在开始之前，我们需要了解 Docker 的网络模式。Docker 提供了多种网络模式，包括 "bridge"、"host"、"none" 和 "container" 等。默认情况下，Docker 使用 "bridge" 模式，它会创建一个虚拟网桥，并为每个容器分配一个 IP 地址。这些容器可以通过虚拟网桥相互通信，也可以通过主机的网络接口与外部网络通信。

### 使用 tc 命令限制网络速度

在 Linux 系统中，我们可以使用 tc 命令来限制网络速度。tc 是 Traffic Control 的缩写，它可以控制网络流量的带宽、延迟和丢包等。我们可以在 Docker 容器中执行 tc 命令，从而限制容器的网络速度。

下面是一个使用 tc 命令限制容器网络速度的示例：

```shell
# 创建一个名为 "mycontainer" 的容器，并指定网络模式为 "bridge"
docker run -d --name mycontainer busybox

# 获取容器的 PID
container_pid=$(docker inspect -f '{{.State.Pid}}' mycontainer)

# 在容器中执行 tc 命令来限制网络速度
docker exec -it mycontainer tc qdisc add dev eth0 root tbf rate 1mbit burst 10kb latency 50ms

# 测试容器的网络速度
docker exec -it mycontainer wget

# 删除容器
docker rm -f mycontainer
```

上述示例中，我们首先创建一个名为 "mycontainer" 的容器，并指定网络模式为 "bridge"。然后，我们使用 `docker inspect` 命令获取容器的 PID。接着，我们在容器中使用 `docker exec` 命令来执行 tc 命令，限制容器的网络速度为 1mbit，爆发大小为 10kb，延迟为 50ms。最后，我们通过执行 wget 命令来测试容器的网络速度。

### 使用 Docker Compose 限制网络速度

除了使用命令行来限制容器的网络速度，我们还可以使用 Docker Compose 来管理容器和限制网络速度。Docker Compose 是一个用于定义和运行多个 Docker 容器的工具，它使用 YAML 文件来配置容器和它们之间的关系。

下面是一个使用 Docker Compose 限制容器网络速度的示例：

```yaml
version: '3'
services:
  mycontainer:
    image: busybox
    networks:
      - mynetwork
  tc:
    image: alpine
    networks:
      - mynetwork
    volumes:
      - /var/run/docker/netns:/var/run/docker/netns
    command: >
      sh -c "ip link add veth0 type veth peer name eth0 &&
             ip link set veth0 netns \$(docker inspect -f '{{.State.Pid}}' mycontainer) &&
             ip netns exec \$(docker inspect -f '{{.State.Pid}}' mycontainer) tc qdisc add dev veth0 root tbf rate 1mbit burst 10kb latency 50ms &&
             sleep infinity"
networks:
  mynetwork:
```

上述示例中，我们定义了两个服务：`mycontainer` 和 `tc`。`mycontainer` 使用 busybox 镜像，并将它连接到一个名为 `mynetwork` 的网络中。`tc` 使用 alpine 镜像，并同时连接到 `mynetwork` 网络和 Docker 容器的命名空间。`tc` 执行的命令通过将 veth 接口移动到 `mycontainer` 的命名空间中，并在该接口上执行 tc 命令来限制容器的网络速度。

我们可以使用以下命令来启动和管理容器：

```shell
# 启动容器
docker-compose up -d

# 测试容器的网络速度
docker-compose exec mycontainer wget http://
```