Docker在CentOS上的資源限制與分配

Docker在CentOS上的資源限制與分配可以通過以下幾種方式進行：

1. 使用docker run命令的參數

在啟動容器時，可以使用docker run命令的參數來限制容器的資源使用。

CPU限制

• -c 或 --cpus: 指定容器可以使用的CPU核心數。

  docker run -it --cpus=2 ubuntu:latest /bin/bash
  

內存限制

• -m 或 --memory: 指定容器可以使用的最大內存量。

  docker run -it --memory="512m" ubuntu:latest /bin/bash
  

內存交換限制

• --memory-swap: 指定容器可以使用的最大內存和交換空間的總和。

  docker run -it --memory="512m" --memory-swap="1g" ubuntu:latest /bin/bash
  

2. 使用Docker Compose

如果你使用Docker Compose來管理多個容器，可以在docker-compose.yml文件中指定資源限制。

version: '3'
services:
  web:
    image: nginx:latest
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M

3. 使用cgroups（控制組）

Docker底層使用Linux的cgroups來限制容器的資源使用。你可以通過修改cgroups的配置來調整資源限制。

查看cgroups配置

cat /sys/fs/cgroup/cpu/docker/<container_id>/cpu.shares
cat /sys/fs/cgroup/memory/docker/<container_id>/memory.limit_in_bytes

修改cgroups配置

echo 512000 > /sys/fs/cgroup/cpu/docker/<container_id>/cpu.shares
echo 536870912 > /sys/fs/cgroup/memory/docker/<container_id>/memory.limit_in_bytes

4. 使用Docker Daemon配置

你也可以通過修改Docker守護進程的配置文件/etc/docker/daemon.json來全局設置資源限制。

{
  "default-ulimits": {
    "memlock": {
      "Name": "memlock",
      "Hard": -1,
      "Soft": -1
    },
    "nproc": {
      "Name": "nproc",
      "Hard": 65535,
      "Soft": 65535
    },
    "nofile": {
      "Name": "nofile",
      "Hard": 65535,
      "Soft": 65535
    }
  }
}

修改配置后，重啟Docker服務以使更改生效：

systemctl restart docker

注意事項

• 資源限制可能會影響容器的性能，因此需要根據實際情況進行調整。
• 在生產環境中，建議使用Docker Compose或Docker Daemon配置來管理資源限制，以便更好地管理和監控容器。

通過以上幾種方式，你可以在CentOS上有效地限制和分配Docker容器的資源。