一、为什么需要限制CPU使用率？

当云服务器CPU使用率持续过高时，可能导致：

• 服务响应延迟甚至崩溃
• 产生超额计费（特别是按用量计费的实例）
• 影响同主机其他租户的性能（共享型实例）
• 触发云服务商的资源限制机制

二、核心控制方法详解

1. 使用cpulimit工具

安装与基本使用：

# Ubuntu/Debian
sudo apt install cpulimit
# CentOS/RHEL
sudo yum install cpulimit

# 限制进程PID为1234的CPU使用不超过50%
cpulimit -p 1234 -l 50

高级技巧：结合进程名限制

cpulimit -e nginx -l 30  # 限制所有nginx进程不超过30%

2. cgroups控制组（推荐生产环境使用）

创建CPU限制组：

sudo cgcreate -g cpu:/limited_group
echo 50000 > /sys/fs/cgroup/cpu/limited_group/cpu.cfs_quota_us  # 限制50%CPU

添加进程到控制组：

cgclassify -g cpu:limited_group 1234  # 添加PID为1234的进程

3. 使用nice/renice调整优先级

nice -n 19 /path/to/program  # 启动最低优先级程序
renice -n 19 -p 1234       # 调整运行中进程优先级

三、云平台原生解决方案

1. AWS EC2 CPU Credits机制

T系列实例通过CPU积分桶控制突发性能，可通过修改credit_specification设置基准性能：

aws ec2 modify-instance-credit-specification \
    --instance-credit-specification "InstanceId=i-1234567890abcdef0,CpuCredits=unlimited"

2. 阿里云ECS突发性能实例

通过修改性能模式控制CPU基线：

# 设置为标准模式（限制基线性能）
aliyun ecs ModifyInstanceAttribute --InstanceId i-bp13yxxxxx --CreditSpecification Standard

四、高级应用场景

1. Docker容器CPU限制

docker run -it --cpus="0.5" ubuntu  # 限制容器使用0.5个CPU核心

2. Kubernetes资源配额

在yaml中配置资源限制：

resources:
  limits:
    cpu: "1"
  requests:
    cpu: "0.5"

五、监控与自动调节方案

推荐监控工具组合：

• Prometheus + Grafana可视化
• CloudWatch/Azure Monitor（对应云平台）
• 自定义脚本示例（基于top命令）：

#!/bin/bash
PID=$(pgrep -f "process_name")
MAX_CPU=50
while true; do
    CPU_USAGE=$(ps -p $PID -o %cpu | tail -n 1 | awk '{print int($1)}')
    if [ $CPU_USAGE -gt $MAX_CPU ]; then
        kill -SIGSTOP $PID
        sleep 0.5
        kill -SIGCONT $PID
    fi
    sleep 5
done