docker容器cpu使用率过高时，可通过以下步骤排查和解决：1. 使用docker exec进入容器内部；2. 通过top或htop命令查看高cpu占用进程；3. 获取高cpu进程的pid；4. 使用strace、gdb或jstack分析进程行为；5. 检查并调整容器的cpu资源限制；6. 查看应用日志，定位异常信息；7. 审查代码中可能引发高cpu使用的部分。此外，容器的cpu使用率高会影响宿主机，但宿主机负载高不一定是容器引起的。可通过--cpus、--cpu-shares、--cpu-quota和--cpu-period等参数限制容器的cpu使用。除cpu外，内存、磁盘i/o、网络i/o、pid数量及文件描述符限制也会影响容器性能。
Docker 容器 CPU 使用率过高，通常意味着容器内部的进程正在消耗大量的计算资源。排查方向主要集中在找出哪个进程或哪些操作导致了 CPU 飙升，然后针对性地优化。
解决方案
进入容器内部： 首先，你需要进入到 CPU 使用率过高的 Docker 容器内部。可以使用
docker exec -it <container_id> /bin/bash</container_id>命令进入容器的 bash shell。<container_id></container_id>可以通过docker ps命令查找到。使用
top或htop命令： 进入容器后，使用top命令（或者安装htop，它更友好）来查看容器内各个进程的 CPU 使用率。top命令会实时显示进程列表，按 CPU 使用率排序。定位高 CPU 进程： 通过
top命令的输出，找到 CPU 使用率最高的进程的 PID（进程 ID）。-
分析进程行为： 确定了高 CPU 进程后，你需要进一步分析这个进程在做什么。常用的方法有：
-
strace命令： 如果是程序运行缓慢，可以使用strace -p <pid></pid>命令来跟踪进程的系统调用。这可以帮助你了解进程在执行哪些操作，例如频繁读写文件、网络请求等。 -
gdb命令： 如果是 C/C++ 程序，可以使用gdb -p <pid></pid>命令来 attach 到进程，然后查看其堆栈信息，找出程序在执行哪个函数。 -
jstack命令： 如果是 Java 程序，可以使用jstack <pid></pid>命令来查看 Java 线程的堆栈信息，找出哪个线程在占用 CPU。
-
资源限制： 检查是否因为 Docker 容器资源限制不合理导致。如果容器的 CPU 限制过低，而容器内的应用又需要较高的 CPU 资源，就容易出现 CPU 使用率达到 100% 的情况。 可以通过
docker update --cpus <cpu_cores><container_id></container_id></cpu_cores>来调整 CPU 限制。日志分析： 查看容器内的应用程序日志，看看是否有异常信息或者错误日志。这些信息可能能帮助你找到 CPU 使用率高的原因。
代码审查： 如果是自己开发的应用程序，仔细审查代码，特别是那些涉及到大量计算、循环、或者 I/O 操作的部分。
Docker 容器 CPU 使用率高，宿主机也会跟着高吗？
通常情况下，是的。Docker 容器本质上是运行在宿主机上的进程，容器的 CPU 使用率直接反映了宿主机上相应进程的 CPU 消耗。如果 Docker 容器的 CPU 使用率很高，那么宿主机的 CPU 使用率也会相应升高。但也有例外，比如宿主机上运行了其他 CPU 密集型任务，或者宿主机本身的负载就很高，那么即使 Docker 容器的 CPU 使用率不高，宿主机的 CPU 使用率也可能很高。
如何限制 Docker 容器的 CPU 使用率，防止其占用过多资源？
Docker 提供了多种方式来限制容器的 CPU 使用率：
-
--cpus： 限制容器可以使用的 CPU 核心数量。例如，--cpus="0.5"表示容器最多可以使用 0.5 个 CPU 核心。 -
--cpu-shares： 设置容器的 CPU 共享权重。这个值是一个相对值，用于在多个容器竞争 CPU 资源时，决定哪个容器可以获得更多的 CPU 时间。默认值是 1024。 -
--cpu-quota和--cpu-period： 更精细地控制容器的 CPU 使用。--cpu-quota指定容器在一个--cpu-period内可以使用的 CPU 时间（以微秒为单位）。例如，--cpu-period=100000和--cpu-quota=50000表示容器每 100ms 最多可以使用 50ms 的 CPU 时间，相当于限制容器使用 50% 的 CPU 资源。
这些参数可以在 docker run 或 docker update 命令中使用。例如：
docker run -d --name my_container --cpus="1" my_image docker update my_container --cpus="2"
除了 CPU，还有哪些资源可能导致 Docker 容器性能问题？
除了 CPU，还有以下资源可能导致 Docker 容器性能问题：
- 内存： 内存不足会导致容器频繁地进行 swap 操作，严重影响性能。
- 磁盘 I/O： 频繁的磁盘读写操作会消耗大量的 I/O 资源，导致容器性能下降。
- 网络 I/O： 网络带宽限制、网络延迟等问题都会影响容器的网络性能。
- PID 限制： 容器可以创建的进程数量有限制，如果进程数量超过限制，会导致容器无法正常工作。
- 文件描述符限制： 容器可以打开的文件描述符数量有限制，如果文件描述符数量超过限制，会导致容器无法正常工作。
因此，在排查 Docker 容器性能问题时，需要综合考虑 CPU、内存、磁盘 I/O、网络 I/O 等多个方面的因素。
