一、操作系统级别的资源限制

1. ulimit命令的使用
在Linux系统中，ulimit是限制用户资源使用的第一道防线。通过设置以下参数可以有效控制用户资源：

• ulimit -u - 限制单个用户的进程数
• ulimit -v - 限制虚拟内存大小
• ulimit -n - 限制打开文件描述符数量

2. /etc/security/limits.conf配置
这个配置文件允许管理员为特定用户或组设置永久性资源限制，例如：

    username hard nproc 100
    @developers soft nofile 1024
    

二、容器化环境资源限制

随着Docker和Kubernetes的普及，容器资源限制变得尤为重要：

Docker资源限制示例

    docker run -it --memory="512m" --cpus="1.5" ubuntu
    

Kubernetes资源配额

    resources:
      limits:
        cpu: "1"
        memory: "512Mi"
      requests:
        cpu: "0.5"
        memory: "256Mi"
    

这些设置确保单个容器或pod不会消耗过多主机资源，保障整体系统稳定性。

三、Web服务器资源限制

Apache限制模块

通过mod_evasive和mod_cband等模块可以防止DoS攻击和限制带宽：

    
        CBandLimit 1G
        CBandExceededSpeed 128bps
    
    

Nginx连接限制

    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_conn addr 10;
    

四、数据库用户资源控制

MySQL资源限制

    CREATE USER 'appuser'@'localhost' 
    WITH MAX_QUERIES_PER_HOUR 1000
    MAX_UPDATES_PER_HOUR 200
    MAX_CONNECTIONS_PER_HOUR 100;
    

PostgreSQL资源控制

通过pg_hba.conf和资源队列实现细粒度控制：

    ALTER ROLE report_user SET work_mem = '16MB';
    CREATE RESOURCE QUEUE etl WITH (ACTIVE_STATEMENTS=3);
    

五、云平台资源管理策略

AWS IAM策略示例

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Deny",
                "Action": "ec2:RunInstances",
                "Resource": "*",
                "Condition": {
                    "NumericGreaterThan": {
                        "ec2:VolumeSize": "100"
                    }
                }
            }
        ]
    }
    

Azure策略定义

通过Azure Policy可以强制执行资源限制：

    {
        "if": {
            "allOf": [
                {
                    "field": "type",
                    "equals": "Microsoft.Resources/subscriptions"
                },
                {
                    "field": "Microsoft.Resources/subscriptionName",
                    "like": "dev-*"
                }
            ]
        },
        "then": {
            "effect": "deny"
        }
    }