Docker在Debian上的資源限制設置

在Debian上使用Docker時，可以通過多種方式設置容器的資源限制，包括CPU、內存、磁盤I/O和網絡帶寬等。以下是一些常用的方法：

1. 使用 docker run 命令的參數

你可以在啟動容器時通過 docker run 命令的參數來設置資源限制。

CPU限制

• --cpus: 限制容器可以使用的CPU核心數。

  docker run --cpus=2 my_image
  

內存限制

• --memory: 限制容器可以使用的最大內存量。

  docker run --memory=512m my_image
  

• --memory-swap: 限制容器可以使用的總內存量（包括交換空間）。

  docker run --memory-swap=1g my_image
  

磁盤I/O限制

• --blkio-weight: 設置容器的塊設備I/O權重。

  docker run --blkio-weight=500 my_image
  

網絡帶寬限制

• --network: 指定網絡模式（如 bridge, host 等）。
• --device-read-bps 和 --device-write-bps: 限制設備的讀寫速度。

  docker run --device-read-bps=/dev/sda:1mb --device-write-bps=/dev/sda:1mb my_image
  

2. 使用 Docker Compose

如果你使用 Docker Compose 來管理容器，可以在 docker-compose.yml 文件中設置資源限制。

version: '3'
services:
  my_service:
    image: my_image
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '2'
          memory: 512M

3. 使用 cgroups

Docker 使用 Linux 的 cgroups（控制組）來管理容器的資源限制。你可以直接操作 cgroups 來設置更細粒度的資源限制。

查看 cgroups

ls /sys/fs/cgroup/cpu/docker/
ls /sys/fs/cgroup/memory/docker/

設置 cgroups

例如，限制某個容器的 CPU 使用率：

echo 50000 > /sys/fs/cgroup/cpu/docker/<container_id>/cpu.cfs_quota_us
echo 100000 > /sys/fs/cgroup/cpu/docker/<container_id>/cpu.cfs_period_us

4. 使用 systemd

如果你使用 systemd 來管理 Docker 服務，可以在 systemd 服務文件中設置資源限制。

編輯 /etc/systemd/system/my_service.service 文件：

[Service]
ExecStart=/usr/bin/docker run --cpus=2 --memory=512m my_image

然后重新加載 systemd 配置并重啟服務：

sudo systemctl daemon-reload
sudo systemctl restart my_service

通過以上方法，你可以在 Debian 上靈活地設置 Docker 容器的資源限制。選擇哪種方法取決于你的具體需求和使用場景。