Sehr geringe Netzwerkleistung von Docker-Containern mit dem Netzwerk des Hosts

Question

Ich habe ein Problem mit der trägen Netzwerkleistung zwischen Docker-Containern und dem Netzwerk des Hosts. Ich habe diese Frage im Docker-Forum gestellt, aber bisher keine Antworten erhalten.

Problem

Set-up: zwei Macs auf dem gleichen lokalen Netzwerk; der erste betreibt einen MQTT-Broker (mosquitto); Die zweite läuft Docker für Mac. Zwei C++ - Programme laufen auf dem zweiten Mac und tauschen Daten mehrfach über den MQTT-Broker (auf dem ersten Mac) unter Verwendung der Paho MQTT C-Bibliothek aus.

Nativer Lauf: Wenn ich die zwei C++ - Programme nativ lief, war die Netzwerkleistung wie erwartet ausgezeichnet. Die Programme wurden mit XCode 7.3 erstellt.

Docker läuft: Wenn ich eines der C++ - Programme oder beide in Docker ausgeführt habe, fiel die Netzwerkleistung dramatisch ab, etwa 30 mal langsamer als die native Ausführung. Das Docker-Image basiert auf ubuntu: neuste, und die Programme wurden von gcc (Ubuntu 5.4.0-6ubuntu1 ~ 16.04.1) erstellt. 5.4.0 20160609.

Ich habe versucht, das Host-Netzwerk (--network = "host" in Docker run) aber es hat nicht geholfen. Ich habe auch versucht, den MQTT-Broker auf dem zweiten Mac auszuführen (so dass der Broker und die Container auf demselben Host ausgeführt wurden); Das Problem blieb bestehen. Das Problem bestand sowohl in meinem Arbeits-LAN als auch in meinem Heimnetzwerk.

In der Theorie könnte es sein, dass die C++ - Programme in Docker-Containern im Allgemeinen langsam waren. Aber ich bezweifle, dass dies der Fall war, denn nach meiner Erfahrung ist die allgemeine Leistung von C++ - Code in Docker ungefähr so ​​schnell wie in der nativen Umgebung.

Frage

Was könnte die Ursache für dieses Problem sein? Gibt es irgendwelche Einstellungen in Docker, die dieses Problem lösen können?

Answer 1

Ich vermute, dass die Standardzuweisung von Speicher und CPU für die Container möglicherweise nicht optimal für die Art der Netzwerkleistung ist, die Sie erreichen möchten.

1. die Nutzung von Ressourcen innerhalb des Behälters Untersuchung unter Verwendung von Standard-Tool wie oben, htop, strace usw. Oder Sie können Docker stat Befehl verwenden, wenn diese Instanzen in Spitzenbetrieb sind $ docker stats node1 node2 CONTAINER CPU % MEM USAGE/LIMIT MEM % NET I/O node1 0.07% 796 KB/64 MB 1.21% 788 B/648 B node2 0.07% 2.746 MB/64 MB 4.29% 1.266 KB/648 B

2. Dann könnten Sie wollen Ändern Sie die verschiedenen Ressourcenzuweisungsparameter, die mit Docker Run verfügbar sind.

   3. EDIT: Eine andere Sache wäre MTU der tatsächlichen Systemschnittstelle und die Einstellung auf die Docker Schnittstellen zu überprüfen sein. Verwenden Sie --mtu=BYTES MTU Ihre Docker Werte setzen Sie Ihre System-Schnittstelle der MTU-Wert auf Mac

Answer 2

den Aufwand für die Virtualisierungsschicht anzupassen, während besser als es war immer noch eineine Kosten zu jedem Netzwerk hinzufügen wird . Bei der Verwendung von VirtualBox war eine 20-30x-Strafe nicht ungewöhnlich. Sie haben gesagt, dass NFS unterstützt wurde, beginnend in Beta 11, nicht ganz sicher, wie man sicherstellen kann, dass es es verwendet: https://docs.docker.com/docker-for-mac/release-notes/#/beta-11-release-2016-05-10-1-11-1-beta11