2. Linux CPU 架构基础：物理CPU、核心、超线程、NUMA节点、CPU缓存层级
在深入容器 CPU 管理与绑核调优之前，必须透彻理解现代 Linux 服务器的 CPU 物理拓扑与缓存架构。容器调度的是“虚拟 CPU”，但最终运行在物理核心与缓存层级之上。错误的 CPU 分配会导致严重的跨 NUMA 访存延迟与缓存抖动，直接拖垮业务性能。
2.1 物理CPU与核心：从 Socket 到 Core
一台服务器可能有多个物理 CPU 插槽（Socket），每个插槽内包含多个物理核心（Core）。操作系统通过 APIC ID 层次结构识别这些硬件单元。
| 层级 | Linux 标识 | 典型数量 | 说明 |
|---|---|---|---|
| 物理插槽 (Socket) | physical_package_id |
1~8 | 独立的 CPU 芯片，拥有完整的内存控制器与 PCIe 通道 |
| 物理核心 (Core) | core_id |
每 Socket 4~128 | 拥有独立的 ALU、FPU、L1/L2 缓存 |
| 硬件线程 (Thread) | cpu 编号 |
每 Core 1~2 | 超线程（SMT）下的逻辑执行单元 |
关键指标： 容器绑核时，
lscpu -e 输出的 CPU、CORE、SOCKET 列是绑核策略的原始依据。务必区分 cpu（逻辑 CPU）与 core（物理核心）。
2.2 超线程（SMT / Hyper-Threading）
超线程让一个物理核心同时运行两个硬件线程，共享 L1/L2 缓存与执行单元。对容器绑核的影响极大：
- 共享资源： 两个逻辑 CPU 共享 L1 指令/数据缓存、L2 缓存、TLB 与大部分执行端口。
- 性能陷阱： 计算密集型容器若绑在同一物理核心的两个超线程上，实际性能仅提升 15%~30%，且可能因资源争抢导致延迟抖动。
- 最佳实践： 对延迟敏感型容器，优先绑定 不同物理核心 的独立逻辑 CPU；对吞吐型容器，可考虑超线程配对。
检查命令：
cat /sys/devices/system/cpu/cpu*/topology/thread_siblings_list 可查看哪些逻辑 CPU 共享同一物理核心。
2.3 NUMA 节点：非统一内存访问架构
NUMA 是现代多路服务器的标配。每个 NUMA 节点包含一个或多个物理核心及其直连的内存控制器。访问本地内存与远端内存的延迟差异可达 1.5~2 倍。
容器绑核核心原则： 容器进程的 CPU 绑定与内存分配必须在 同一 NUMA 节点 内。跨 NUMA 绑核会导致内存访问跨 QPI/UPI 总线，延迟飙升。
以下 SVG 展示了一个典型的 2-Socket NUMA 架构，包含缓存层级与跨节点访问路径：
2.4 CPU 缓存层级：L1 / L2 / L3
缓存层级直接影响容器进程的“数据局部性”收益。绑核时若忽略缓存拓扑，可能导致严重的缓存颠簸（Cache Thrashing）。
| 缓存层级 | 容量（典型） | 延迟（CPU cycles） | 共享范围 | 容器绑核影响 |
|---|---|---|---|---|
| L1d / L1i | 32K ~ 64K | 3~5 | 单线程私有 | 超线程共享，绑核时需注意 |
| L2 | 256K ~ 1M | 10~15 | 单核心私有 | 同一物理核心的两个线程共享 |
| L3 (LLC) | 8M ~ 64M | 30~50 | 同一 Socket 内所有核心共享 | 跨核心容器共享 L3，可能相互驱逐 |
调优要点： 对缓存敏感型容器（如 Redis、数据库、HPC 计算），应尽量将容器进程绑定到 同一物理核心 或 同一 L3 共享域 内的核心上，最大化 L1/L2 命中率，减少 L3 跨片访问。
2.5 查看 CPU 拓扑的实用命令
在容器绑核前，必须通过以下命令确认当前服务器的 CPU 拓扑：
# 查看完整拓扑（推荐）
lscpu -e
# 查看 NUMA 节点与 CPU 映射
numactl --hardware
# 查看每个 CPU 的缓存信息
ls /sys/devices/system/cpu/cpu0/cache/
# 查看线程兄弟关系
cat /sys/devices/system/cpu/cpu*/topology/thread_siblings_list | sort -u
# 查看物理核心 ID 映射
cat /sys/devices/system/cpu/cpu*/topology/core_id
实战建议： 在容器化部署前，将
lscpu -e 的输出保存为基线文档。后续绑核策略的制定、性能回归测试都以此拓扑为准。
2.6 拓扑对容器绑核策略的约束
综合以上架构知识，容器绑核策略必须遵循以下拓扑约束：
- NUMA 亲和性优先： 容器进程的 CPU 与内存必须分配在同一 NUMA 节点内。
- 物理核心隔离： 对延迟敏感型容器，避免与其它容器共享物理核心（即独占整个 Core）。
- L3 共享域感知： 同一容器内的多线程应尽量共享 L3 缓存，减少跨 Socket 通信。
- 超线程策略： 计算密集型容器优先使用不同物理核心；I/O 密集型可考虑超线程配对。
以下 SVG 展示了从 CPU 拓扑到容器绑核策略的决策流程：
常见误区： 不要仅凭
nproc 或 lscpu 的 CPU 数量就制定绑核策略。必须结合 lscpu -e 的 CORE 和 SOCKET 列，否则极易将容器绑到同一物理核心的不同超线程上，导致性能不升反降。