Linux云服务器容器资源限制配置全攻略

一、为什么要限制容器资源？

容器虽然轻量，但如果不加以限制可能导致：

• 资源耗尽：单个容器可能耗尽主机CPU/内存
• 性能波动：容器间相互影响服务质量
• 安全风险：DoS攻击可能通过容器影响整个主机

二、核心配置方法

1. CPU限制配置

# 限制容器使用最多2个CPU核心
docker run -it --cpus=2 ubuntu

# 设置CPU份额权重(默认1024)
docker run -it --cpu-shares=512 nginx

2. 内存限制配置

# 硬性内存限制(超过即终止)
docker run -it -m 1g --memory-swap=2g redis

# 设置OOM优先级
docker run -it --oom-kill-disable --oom-score-adj=500 mysql

3. 磁盘IO限制

# 限制读写速率(单位可以是kb/mb/gb)
docker run -it --device-read-bps /dev/sda:1mb \
                 --device-write-iops /dev/sda:100 alpine

三、高级配置技巧

1. 使用cgroups v2

现代Linux系统推荐：

# 检查是否启用
cat /proc/filesystems | grep cgroup2

# 挂载cgroup2
mount -t cgroup2 none /sys/fs/cgroup

2. 通过docker-compose配置

version: '3'
services:
  webapp:
    image: nginx
    deploy:
      resources:
        limits:
          cpus: '0.5'
          memory: 500M
        reservations:
          memory: 200M

四、监控与调优

五、常见问题解决

1. 容器被OOM killer终止：适当增加内存限制或优化应用
2. CPU节流严重：检查cpu-shares设置或升级主机资源
3. 磁盘IO延迟高：考虑使用--device-write-bps限制写入速度