多架构镜像的资源账:内存、CPU 与 IO 到底花在哪

Docker · 3 分钟阅读· 80 次阅读

--load 只能导入当前架构,多平台构建必须 --push 到仓库

做容量规划时,看三个数就够了:常驻内存、峰值内存、峰值持续时间。

先说结论

按「峰值 × 1.3」配内存,按「平均 × 2」配 CPU,按「峰值 × 3」留磁盘余量。

  • 先量:常驻、峰值、峰值时长
  • 内存:注意缓存与 RSS 的区别
  • CPU:看是单核瓶颈还是多核瓶颈
  • IO:随机读写最伤机械盘
  • 扩容前先看是不是配置问题

三个必测的数

不测就调参,等于闭眼改代码:

  • 常驻内存(RSS):决定最低配置
  • 峰值内存:决定会不会 OOM
  • 峰值持续时间:决定要不要限流
  • 磁盘日增量:决定备份与轮转策略

内存都去哪了

多平台镜像是一个 manifest list,docker pull 时按本机架构自动选。

部分 典型占比 能不能省
运行时/解释器 15-25% 换实现,成本高
缓存 20-40% 可以限制上限
连接/会话 10-30% 设上限,及时回收
日志与缓冲 5-15% 轮转 + 异步写

Linux 的 buff/cache 会让人误判内存不足,先看 available 而不是 free。

这个服务的几个资源事实

实测下来,它吃资源的方式比较固定:

  • QEMU 模拟下编译型项目慢 5-20 倍,Go 交叉编译反而是最快的路
  • --load 只能导入当前架构,多平台构建必须 --push 到仓库
  • ARM 基础镜像的 tag 与 amd64 不一定同步,有的版本只发了单架构

多架构镜像的资源账

CPU 峰值怎么处理

--load 只能导入当前架构,多平台构建必须 --push 到仓库。

峰值不可怕,可怕的是峰值期间没有排队机制,所有请求一起超时。

扩容还是优化

先做这三件事再谈扩容:限制并发、加缓存、异步化。多数「性能问题」在这三步之后就消失了。

还有几处容易忽略的

都是小地方,但出问题时往往就卡在这里。

  • buildx 的默认 builder 不支持多平台,要先 buildx create --use 建一个
  • docker manifest inspect 可以直接看某个 tag 有没有 arm64,不必先拉取
  • 在 x86 机器上直接 build,推到 ARM 服务器上 exec format error
  • 用 --load 构建多平台,报 exporter 不支持多平台输出
  • 指望 QEMU 跑 CI,一次构建从 6 分钟变成 40 分钟

性能优化的第一步,是知道自己现在有多慢。

评论 (3)

阿
阿哲

排查顺序那段直接抄进值班手册了。

K
Kevin

版本差异要强调,我照着做结果参数名全变了。

老
老吴

备份没验证过等于没有,这条我认。

发表评论

验证码

提交后需站长审核,通过后才会显示。