【瑞芯微平台实时Linux方案系列】第三十五篇 - 瑞芯微平台实时Linux容器化部署方案-编程实验室

一、简介：为什么瑞芯微需要实时 Linux 容器化？

瑞芯微背景：瑞芯微 RK3588 是国产高性能 SoC，广泛应用于智能安防、工业自动化、智能座舱等场景，具备强大的多核处理能力和丰富的外设接口，如 PCIe、USB3.0、HDMI2.1 等。
实时 Linux 重要性：在工业控制中，如机械臂的实时运动控制、AGV 小车的路径规划，要求系统具备高实时性，确保任务在严格的时间约束内完成。实时 Linux 能满足这些需求，提供低延迟和高可靠性。
容器化价值：容器化部署能快速迁移应用到不同硬件平台，降低开发成本。例如，在边缘视觉场景中，开发者可将图像识别模型快速部署到瑞芯微平台，无需重新编译和配置，提升开发效率。

二、核心概念：4 个关键词先搞懂

关键词	一句话	本文出现场景
实时 Linux	基于 Linux 内核的实时操作系统，提供低延迟和高可靠性	内核优化、任务调度
容器化	将应用及其依赖打包为独立单元，便于部署和迁移	Docker、Kubernetes
资源隔离	通过 Cgroup 和 Namespace 实现 CPU、内存等资源的隔离	容器资源限制
调度策略	控制任务执行顺序和时间，确保实时性	实时任务调度、容器调度

三、环境准备：10 分钟搭好“容器化实验室”

1. 硬件

瑞芯微 RK3588 开发板：1 块（含 PCIe、USB3.0、HDMI2.1 接口）
外接显示器与键盘：用于调试和验证

2. 软件

组件	版本	安装命令
实时 Linux 内核	5.15.y-rt	见下文一键脚本
Docker	20.10.17	`apt install docker.io`
Kubernetes	1.23.5	`apt install kubeadm kubelet kubectl`

3. 一键装实时 Linux 内核（可复制）

#!/bin/bash # install_rt_kernel.sh VER=5.15.71 RT_PATCH=patch-5.15.71-rt53.patch.xz wget https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-${VER}.tar.xz wget https://cdn.kernel.org/pub/linux/kernel/projects/rt/${VER}/${RT_PATCH} tar -xf linux-${VER}.tar.xz cd linux-${VER} xzcat ../${RT_PATCH} | patch -p1 make olddefconfig ./scripts/config --set-val CONFIG_PREEMPT_RT y make -j$(nproc) deb-pkg sudo dpkg -i ../linux-*.deb

重启选 RT 内核进入即可。

四、应用场景：瑞芯微在工业控制中的实时容器化

在工业自动化生产线中，瑞芯微 RK3588 作为核心控制单元，通过 PCIe 接口连接多个传感器和执行器。实时 Linux 确保传感器数据采集和处理的低延迟，容器化部署则允许快速更新控制算法。例如，当需要引入新的视觉检测算法时，开发者可将算法容器化，快速部署到 RK3588 上，无需重新配置整个系统，显著提升了生产效率和灵活性。

五、实际案例与步骤：从“环境搭建”到“容器部署”

5.1 环境搭建：实时 Linux + Docker

安装 Docker

sudo apt update sudo apt install -y docker.io sudo usermod -aG docker $USER

验证 Docker 运行
```
docker run hello-world
```

5.2 内核优化：实时性调整

调整内核参数
编辑/etc/sysctl.conf，添加以下内容：
```
vm.swappiness = 10 net.core.somaxconn = 65535
```
应用配置
```
sudo sysctl -p
```

5.3 容器资源隔离：Cgroup 配置

创建 Cgroup
```
sudo cgcreate -g cpu,memory:rt_group
```

设置资源限制

echo 50000 > /sys/fs/cgroup/cpu,cpuacct/rt_group/cpu.cfs_quota_us echo 100000 > /sys/fs/cgroup/cpu,cpuacct/rt_group/cpu.cfs_period_us

将 Docker 容器加入 Cgroup

docker run --cgroup-parent=rt_group hello-world

5.4 容器调度策略：实时任务调度

创建实时任务容器

docker run -d --name rt_task --cap-add=SYS_NICE --cap-add=SYS_RESOURCE --security-opt seccomp=unconfined -e "TASK_PRIORITY=99" rt_image

验证实时任务运行
```
docker logs rt_task
```

5.5 容器化部署：Docker Compose

安装 Docker Compose

sudo curl -L "https://github.com/docker/compose/releases/download/$(curl -s https://api.github.com/repos/docker/compose/releases/latest | grep -Po '"tag_name": "\K.*\d')" /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose

编写 Docker Compose 文件
创建docker-compose.yml：

version: '3' services: rt_task: image: rt_image cap_add: - SYS_NICE - SYS_RESOURCE security_opt: - seccomp:unconfined environment: - TASK_PRIORITY=99

启动容器
```
docker-compose up -d
```

六、常见问题与解答（FAQ）

问题	现象	解决
Docker 容器无法启动	报错`permission denied`	确保用户在`docker`组中，`sudo usermod -aG docker $USER`
实时任务延迟过高	任务响应时间 > 1 ms	检查内核参数，确保实时内核已启用，`uname -r`查看内核版本
容器资源限制失效	容器占用资源超出限制	确保 Cgroup 配置正确，`cgget -g cpu,memory:rt_group`查看配置
Docker Compose 无法解析	报错`service 'rt_task' has neither an image nor a build context`	确保`docker-compose.yml`文件格式正确，服务定义完整

七、实践建议与最佳实践

实时性验证
使用cyclictest工具验证实时任务的延迟，确保满足应用需求。
```
sudo apt install rt-tests cyclictest -p99 -i100 -d60s -n
```
资源监控
使用htop或docker stats监控容器资源使用情况，确保资源隔离生效。
```
docker stats
```
安全配置
确保容器运行在安全环境中，使用最小权限原则，避免不必要的权限提升。
文档化
将配置文件和脚本纳入版本控制，便于团队协作和后续维护。