1、容器如何對CPU進行限制？
默認設置下，所有容器可以平等地使用 host CPU 資源並且沒有限制。
Docker 可以通過 -c 或 --cpu-shares 設置容器使用 CPU 的權重。如果不指定，默認值為 1024。
與內存限額不同，通過 -c 設置的 cpu share 並不是 CPU 資源的絕對數量，而是一個相對的權重值。某個容器最終能分配到的 CPU 資源取決於它的 cpu share 占所有容器 cpu share 總和的比例。
換句話說：通過 cpu share 可以設置容器使用 CPU 的優先級。
比如在 host 中啟動了兩個容器：
docker run --name "container_A" -c 1024 ubuntu
docker run --name "container_B" -c 512 ubuntu
container_A 的 cpu share 1024，是 container_B 的兩倍。當兩個容器都需要 CPU 資源時，container_A 可以得到的 CPU 是 container_B 的兩倍。
需要特別注意的是，這種按權重分配 CPU 只會發生在 CPU 資源緊張的情況下。如果 container_A 處於空閑狀態，這時，為了充分利用 CPU 資源，container_B 也可以分配到全部可用的 CPU。
2、如何用progrium/stress來測試容器對CPU的限制?
a、啟動 container_A，cpu share 為 1024：
--cpu 用來設置工作線程的數量。因為當前 host 只有 1 顆 CPU，所以一個工作線程就能將 CPU 壓滿。如果 host 有多顆 CPU，則需要相應增加 --cpu 的數量。
b、啟動 container_B，cpu share 為 512：
c、在 host 中執行 top，查看容器對 CPU 的使用情況：
d、現在暫停 container_A：
docker pause container_a
e、top 顯示 container_B 在 container_A 空閑的情況下能夠用滿整顆 CPU：
3、如何設置容器的CPU不共享，就使用其中的兩個CPU？
試試 --cpuset-cpus
4、容器創建完成后還可以進行CPU和內存的相關設置嗎？
只能在創建的時候設置。執行docker run后就沒有辦法修改了。