block io 是另一种可以限制容器使用的资源。block io 指的是磁盘的读写，docker 可通过设置权重、限制 bps 和 iops 的方式控制容器读写磁盘的带宽，下面分别讨论。

注：目前 block io 限额只对 direct io（不使用文件缓存）有效。

block io 权重

默认情况下，所有容器能平等地读写磁盘，可以通过设置--blkio-weight参数来改变容器 block io 的优先级。

--blkio-weight与--cpu-shares类似，设置的是相对权重值，默认为 500。在下面的例子中，container_a 读写磁盘的带宽是 container_b 的两倍。

docker run -it --name container_a --blkio-weight 600 ubuntu 

docker run -it --name container_b --blkio-weight 300 ubuntu

限制 bps 和 iops

bps 是 byte per second，每秒读写的数据量。
iops 是 io per second，每秒 io 的次数。

可通过以下参数控制容器的 bps 和 iops：
--device-read-bps，限制读某个设备的 bps。
--device-write-bps，限制写某个设备的 bps。
--device-read-iops，限制读某个设备的 iops。
--device-write-iops，限制写某个设备的 iops。

下面这个例子限制容器写 /dev/sda 的速率为 30 mb/s

docker run -it --device-write-bps /dev/sda:30mb ubuntu

我们来看看实验结果：

通过 dd 测试在容器中写磁盘的速度。因为容器的文件系统是在 host /dev/sda 上的，在容器中写文件相当于对 host /dev/sda 进行写操作。另外，oflag=direct指定用 direct io 方式写文件，这样--device-write-bps才能生效。

结果表明，bps 25.6 mb/s 没有超过 30 mb/s 的限速。

作为对比测试，如果不限速，结果如下：