Debian系统下Docker资源限制设置

2025年7月15日 互联网

在Debian系统下，使用Docker时可以通过多种方式对容器的资源进行限制，包括CPU、内存、磁盘I/O和网络带宽等。以下是一些常用的方法：

1. 使用 docker run 命令的参数

CPU限制

  • --cpus: 限制容器可以使用的CPU核心数。 
    docker run --cpus=2 ubuntu:latest

内存限制

  • --memory: 限制容器可以使用的最大内存量。 
    docker run --memory=512m ubuntu:latest
  • --memory-swap: 限制容器可以使用的总内存（包括交换空间）。 
    docker run --memory-swap=1g ubuntu:latest

磁盘I/O限制

  • --blkio-weight: 设置容器的块I/O权重。 
    docker run --blkio-weight=500 ubuntu:latest

网络带宽限制

  • --network: 使用自定义网络，并通过 --device-read-bps 和 --device-write-bps 限制设备的读写速度。 
    docker run --network=my_network --device-read-bps=/dev/sda:1mb --device-write-bps=/dev/sda:1mb ubuntu:latest

2. 使用 docker-compose 文件

如果你使用 docker-compose 来管理容器，可以在 docker-compose.yml 文件中设置资源限制。

CPU和内存限制

version: '3'
services:
  myservice:
    image: ubuntu:latest
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M

磁盘I/O限制

version: '3'
services:
  myservice:
    image: ubuntu:latest
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M
        blkio:
          weight: 500

网络带宽限制

version: '3'
services:
  myservice:
    image: ubuntu:latest
    networks:
      my_network:
        aliases:
          - myservice
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M
        blkio:
          weight: 500

3. 使用 cgroups 直接管理

Docker底层使用 cgroups 来管理资源限制。你可以直接操作 cgroups 文件系统来设置更细粒度的控制。

查看当前的 cgroups 配置

cat /sys/fs/cgroup/cpu/docker//cpu.shares
cat /sys/fs/cgroup/memory/docker//memory.limit_in_bytes

设置 cgroups 配置

echo 512M > /sys/fs/cgroup/memory/docker//memory.limit_in_bytes
echo 512 > /sys/fs/cgroup/cpu/docker//cpu.shares

注意事项

  • 资源限制需要在容器启动时设置，运行时修改可能会有限制。
  • 确保Docker版本支持这些功能，特别是 docker-compose 的 deploy 部分需要 Docker Swarm 模式。
  • 在生产环境中，合理设置资源限制以避免资源争用和性能问题。

通过以上方法，你可以在Debian系统下有效地对Docker容器进行资源限制。

最新文章