1. 容器CPU资源配额概述：CFS调度器与CPU份额(cpu.shares)的基本原理
容器CPU资源配额是容器运行时资源隔离与性能保障的核心机制。Linux内核的完全公平调度器（CFS，Completely Fair Scheduler）是实现CPU份额分配的基础组件，而cpu.shares则是控制组（cgroup）中用于表达CPU相对权重的关键参数。理解这两者的协同工作原理，是定位CPU资源配额竞争瓶颈的前提。
1.1 CFS调度器核心模型
CFS摒弃了传统的时间片轮转模型，采用虚拟运行时间（vruntime）作为调度决策的唯一依据。每个可运行线程维护一个vruntime值，CFS始终选择vruntime最小的线程投入运行，从而保证所有线程在统计意义上获得公平的CPU时间。
| 概念 | 说明 | 对容器的影响 |
|---|---|---|
| vruntime | 线程实际运行时间经优先级加权后的累积值 | 容器内线程的vruntime受cgroup权重调节 |
| 调度周期（sched_latency） | CFS保证每个可运行线程至少运行一次的时间窗口 | 默认约6ms~48ms，影响容器响应延迟 |
| 最小粒度（min_granularity） | 线程单次运行的最小时间片，默认约0.75ms~4ms | 限制容器内短任务切换开销 |
| 红黑树 | 按vruntime排序的可运行线程队列 | 容器内线程数量影响调度器查找效率 |
关键指标：当容器内活跃线程数超过CPU核心数时，CFS通过vruntime的公平性保证每个线程都能获得CPU时间，但上下文切换开销会显著上升。
1.2 cpu.shares：相对权重机制
cpu.shares是cgroup cpu子系统中的核心参数，默认值为1024。它定义了容器在CPU资源竞争时的相对权重，而非配额。当宿主机CPU资源充足时，所有容器都可以自由使用CPU；仅在CPU资源紧张（争抢）时，CFS才按shares比例分配CPU时间。
- 权重比例计算：容器A的shares / 所有活跃容器shares之和 × 100%
- 示例：容器A shares=2048，容器B shares=1024，则A获得约66.7%的CPU时间
- 非绑定特性：shares不限制CPU使用上限，仅保证最低份额
- 与cpu.cfs_quota_us的区别：quota是硬限制，shares是软保证
| 参数 | 类型 | 默认值 | 作用范围 |
|---|---|---|---|
| cpu.shares | 相对权重 | 1024 | CPU争抢时按比例分配 |
| cpu.cfs_period_us | 周期时间 | 100000（100ms） | 配额计算的时间窗口 |
| cpu.cfs_quota_us | 硬限制 | -1（无限制） | 周期内最大CPU使用时间 |
| cpu.stat | 统计信息 | — | 记录调度延迟和节流次数 |
1.3 CFS与cpu.shares的协同调度流程
当多个容器在同一宿主机上竞争CPU资源时，CFS通过以下步骤实现基于shares的公平调度：
- 权重归一化：CFS将每个cgroup的shares值转换为调度实体权重（load weight）
- vruntime加权：线程的vruntime增长速率与权重成反比——权重越高，vruntime增长越慢
- 红黑树选择：从全局红黑树中选取vruntime最小的线程运行
- 组调度分层：cgroup形成树形结构，CFS按层级逐级分配CPU时间
- 周期重平衡：每个调度周期结束时重新计算各cgroup的预期CPU时间
实践要点：在Kubernetes环境中，
requests.cpu对应cpu.shares（按比例换算），limits.cpu对应cpu.cfs_quota_us。理解这一映射关系是诊断容器CPU节流（throttling）问题的关键。
1.4 竞争瓶颈的根源
CPU资源配额竞争瓶颈通常出现在以下场景：
- shares配置不当：多个容器的shares比例与业务优先级不匹配，导致关键服务CPU份额不足
- 超线程竞争：物理核上的超线程（SMT）共享执行单元，shares无法感知微架构竞争
- 组调度层级过深：cgroup树形结构导致CPU时间在多层间分配，增加调度延迟
- 突发流量叠加：多个容器同时进入CPU密集型状态，shares软保证被突破
常见误区：不要将cpu.shares等同于CPU核心数。shares=2048并不意味着容器能独占2个核心，它只是在竞争时获得2倍于默认容器的CPU时间。实际可用的CPU核心数由cpuset或CFS配额共同决定。
1.5 关键性能指标
在定位CPU配额竞争瓶颈时，需要关注以下内核统计指标：
| 指标 | 来源 | 正常范围 | 瓶颈信号 |
|---|---|---|---|
| nr_periods | cpu.stat | 持续增长 | 增长过快表示频繁调度周期 |
| nr_throttled | cpu.stat | 接近0 | >0表示容器被节流 |
| throttled_time | cpu.stat | < 1%总时间 | >5%表示严重CPU限制 |
| load_weight | /proc/sched_debug | 与shares匹配 | 异常偏离表示调度器负载不均衡 |
| nr_switches | /proc/[pid]/status | 与线程数相关 | 过高表示频繁上下文切换 |