以下是CentOS上优化Docker性能的关键方法：

系统配置优化

• 内核参数调整：增大文件描述符限制（nofile）、网络缓冲区大小（rmem/wmem），关闭交换空间（swapoff -a）。
• 硬件资源优化：使用SSD存储，选择高性能CPU，确保充足内存。

Docker服务配置

• 存储驱动优化：使用默认的overlay2驱动，避免其他驱动的性能损耗。
• 守护进程参数：在/etc/docker/daemon.json中配置log-driver（如json-file）限制日志大小，启用native.cgroupdriver=systemd。

容器资源控制

• CPU限制：通过--cpus（如--cpus=1.5）、--cpuset-cpus（绑定核心）控制CPU使用。
• 内存限制：使用--memory（如--memory=512m）和--memory-swap（避免使用swap）。
• 磁盘IO限制：通过--blkio-weight设置IO权重，或使用tc工具限制带宽。

网络优化

• 选择高效网络模式：优先使用--network host共享主机网络，或自定义桥接网络并调整MTU值。
• 内核参数调优：优化net.core.rmem/wmem等参数提升网络吞吐量。

镜像与监控

• 镜像瘦身：使用轻量级基础镜像（如Alpine），清理无用层。
• 实时监控：通过docker stats、Prometheus+Grafana监控资源使用，及时调整配置。

其他优化

• 启用IPv6：在支持IPv6的网络环境中，可在Docker配置中启用以提升网络性能。
• 定期清理：删除无用容器、镜像，释放磁盘空间。

参考来源：