3.9  Pratique : orchestrateur Docker / restrictions

• Limitation possible de l’accès aux ressources.
• Une option marteau-pilon pour un accès complet :

  # docker run --privileged -i -t debian /bin/bash
  

• Restriction sur les processeurs utilisables :

  # docker run --cpus=0.5 -i -t debian /bin/bash
  # docker run --cpu-count=2 -i -t debian /bin/bash
  

• Restriction sur l’utilisation mémoire :

  # docker run --memory=128m --memory-swap=256m -i -t debian /bin/bash
  

• Limitation du nombre d’entrées et sorties :

  # docker run --device-write-bps=/dev/sda:10mb -i -t debian /bin/bash
  

• Autorisation d’accès à un périphérique :

  # # rwm -> read, write and mknod
  # docker run --device=/dev/sdb:rwm -i -t debian /bin/bash
  

• Beaucoup d’autres options de restriction ou d’autorisation :

  # man docker run