在CentOS上限制Docker容器的资源使用，可以通过以下几种方式实现：

1. 使用 docker run 命令的参数

你可以在启动容器时使用 docker run 命令的参数来限制资源使用。

限制CPU使用

docker run --cpus=1 my_image

这会限制容器最多使用1个CPU核心。

限制内存使用

docker run --memory=512m my_image

这会限制容器最多使用512MB的内存。

同时限制CPU和内存

docker run --cpus=1 --memory=512m my_image

2. 使用 docker update 命令

如果你已经启动了一个容器，可以使用 docker update 命令来更新其资源限制。

更新CPU限制

docker update --cpus=1 my_container

更新内存限制

docker update --memory=512m my_container

3. 使用 Docker Compose

如果你使用 Docker Compose 来管理容器，可以在 docker-compose.yml 文件中指定资源限制。

限制CPU和内存

version: '3'
services:
  my_service:
    image: my_image
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M

4. 使用 cgroups

Docker 使用 Linux 的 cgroups（控制组）来限制容器的资源使用。你可以手动配置 cgroups 来更精细地控制资源分配。

查看 cgroups 配置

cat /sys/fs/cgroup/cpu/docker//cpu.shares
cat /sys/fs/cgroup/memory/docker//memory.limit_in_bytes

修改 cgroups 配置

echo 536870912 > /sys/fs/cgroup/memory/docker//memory.limit_in_bytes

5. 使用 systemd

如果你使用 systemd 来管理 Docker 服务，可以在 systemd 服务文件中设置资源限制。

编辑 systemd 服务文件

sudo vi /etc/systemd/system/my_service.service

添加资源限制

[Service]
ExecStart=/usr/bin/docker run --cpus=1 --memory=512m my_image

重新加载 systemd 配置并重启服务

sudo systemctl daemon-reload
sudo systemctl restart my_service

通过以上几种方法，你可以在CentOS上有效地限制Docker容器的资源使用。选择哪种方法取决于你的具体需求和使用场景。