如何使用docker-tc对docker容器进行限速？

Docker-TC是一个Linux流量控制工具，它可以帮助你限制运行在Docker容器内的应用程序的网络带宽。以下是使用Docker-TC对容器进行限速的基本步骤：

1. 首先，你需要在主机上安装`tc`（traffic control）工具，这通常是在Linux发行版的包管理器中提供的，例如在Ubuntu上可以使用`sudo apt-get install tc`.

2. 启动或创建一个Docker容器，并获取它的网络接口（IP地址和端口）。你可以通过命令`docker inspect <container_name> | jq '.NetworkSettings.Networks.<network_name>.IPAddress'`来找到。

3. 使用`tc qdisc add dev <interface_name>`命令添加一个新的qdisc（queueing discipline），用于限制流量。这里的`<interface_name>`通常是`docker0`或者其他与容器关联的网桥。

4. 添加一个class（分类），并设置相应的限速规则，例如：

   sudo tc class add dev <interface_name> parent 1: htb rate <kbps>

`htb`表示Hierarchical Token Bucket Queueing算法，`rate`后面的值是你想要限制的最大速率（单位通常是kbps）。

5. 将容器的网络接口绑定到这个新的class上：

   sudo tc filter add dev <interface_name> protocol ip parent 1:0 u32 match ip dst <container_ip>/32 flowid 1:1

这里 `<container_ip>`是容器的IP地址。

6. 确认限制已经生效，你可以使用`sudo tc -s qdisc show dev <interface_name>`来检查配置是否正确。

请注意，上述操作需要root权限才能执行。另外，如果你希望容器重启后仍然保持限速，可以在Dockerfile中使用`--net=container:<container_id>`选项将网络链接到另一个已限制了速度的容器。