Ubuntu Docker如何进行资源限制

在Ubuntu上使用Docker时，可以通过多种方式对容器进行资源限制，以确保它们不会消耗过多的系统资源。以下是一些常用的方法：

1. 使用docker run命令的参数：

   • --cpus 或 -c：限制容器可以使用的CPU核心数。
   • --memory 或 -m：限制容器可以使用的最大内存量。
   • --memory-swap：设置内存和交换空间的总和限制。
   • --blkio-weight：设置块设备的I/O权重。
   • --device-read-bps 和 --device-write-bps：限制设备的读写速度。
   • --network-bandwidth：限制容器的网络带宽。

   例如，要启动一个容器并限制其使用1个CPU核心和512MB内存，可以使用以下命令：

   docker run -it --cpus=1 --memory="512m" ubuntu:latest
   

2. 使用Docker Compose： 如果你在使用Docker Compose来管理容器，可以在docker-compose.yml文件中指定资源限制。

   version: '3'
   services:
     myservice:
       image: ubuntu:latest
       deploy:
         resources:
           reservations:
             cpus: '0.5'
             memory: 256M
           limits:
             cpus: '1'
             memory: 512M
   

   在这个例子中，myservice服务被限制最多使用1个CPU核心和512MB内存。

3. 使用cgroups： Docker底层使用Linux的cgroups来管理容器的资源。你可以直接操作cgroups来更细粒度地控制资源分配，但这通常需要对Linux系统有较深的了解。

4. 使用Docker Daemon配置： 你还可以通过修改Docker守护进程的配置文件（通常是/etc/docker/daemon.json）来设置默认的资源限制。

   {
     "default-ulimits": {
       "memlock": {
         "Name": "memlock",
         "Hard": -1,
         "Soft": -1
       }
     },
     "exec-opts": ["native.cgroupdriver=systemd"],
     "log-driver": "json-file",
     "log-opts": {
       "max-size": "100m"
     },
     "storage-driver": "overlay2"
   }
   

   在这个配置文件中，你可以设置默认的内存锁定限制等。

请注意，资源限制的具体选项可能会随着Docker版本的更新而变化，因此建议查阅你所使用的Docker版本的官方文档以获取最新信息。