如何动态更新Docker容器blkio配置？为何docker update仅支持部分参数？

为什么docker update不支持--blkio-weight-device等设备级块IO参数？ #

Docker的docker update命令设计初衷是支持无需重启容器、且能安全原子性执行的配置更新，而像--blkio-weight-device、--device-read-bps这类设备级的块IO限制，没有被纳入支持列表主要有几个原因：

• 实现复杂度与风险：设备级限制需要匹配特定设备的主次编号，动态修改时涉及cgroup层级的精细化操作，相比全局的--blkio-weight（仅需修改一个全局权重值），更容易出现设备路径不匹配、配置冲突等问题，Docker官方出于稳定性考虑，暂时没有将这类参数加入动态更新的支持范围。
• 需求优先级与兼容性：这类设备级动态调整的用户需求相对小众，且不同容器运行时（如containerd、runc）对这类动态参数的支持程度不一致，Docker为了保持跨环境的兼容性，优先支持更通用、成熟的动态更新参数。

手动修改cgroup参数实现动态调整的可行方式 #

正如你已经验证的，通过直接修改cgroup的blkio相关文件，确实可以动态调整容器的块IO限制，具体操作步骤如下：

1. 定位容器的cgroup路径
   先通过docker inspect获取目标容器的cgroup路径：

   docker inspect <容器ID或名称> | grep -i cgrouppath
   

   输出的路径通常类似/sys/fs/cgroup/blkio/docker/<容器ID>/

2. 修改对应blkio控制文件
   所有操作需要root权限，下面是常见参数的修改方式：

   • 设备写入速率限制（bps）：修改blkio.throttle.write_bps_device，格式为主设备号:次设备号 速率（速率单位为字节/秒）
     先通过lsblk或stat获取设备的主次号（比如sda的主次号是8:0），然后执行：

     echo "8:0 10485760" | sudo tee /sys/fs/cgroup/blkio/docker/<容器ID>/blkio.throttle.write_bps_device
     

   • 设备读取速率限制（bps）：修改blkio.throttle.read_bps_device，格式同上：

     echo "8:0 20971520" | sudo tee /sys/fs/cgroup/blkio/docker/<容器ID>/blkio.throttle.read_bps_device
     

   • 设备读写IOPS限制：分别修改blkio.throttle.read_iops_device和blkio.throttle.write_iops_device，格式为主次号 IOPS数值：

     echo "8:0 100" | sudo tee /sys/fs/cgroup/blkio/docker/<容器ID>/blkio.throttle.read_iops_device
     

   • 设备级IO权重：修改blkio.weight_device，格式为主次号 权重值（权重范围10-1000）：

     echo "8:0 500" | sudo tee /sys/fs/cgroup/blkio/docker/<容器ID>/blkio.weight_device
     

3. 注意事项

   • 这种修改是临时生效的，容器重启或Docker daemon重启后会被重置，若需要持久化，建议在容器启动时通过docker run的对应参数配置。
   • 手动修改cgroup文件可能会和Docker的管理逻辑冲突，生产环境中建议谨慎操作，优先使用Docker官方提供的命令。

内容的提问来源于stack exchange，提问作者tydra