Debian系統中Docker資源限制

在Debian系統中，使用Docker時可以通過以下幾種方式來設置資源限制：

使用 docker run 命令的參數

你可以在啟動容器時通過 docker run 命令的參數來設置資源限制。常用的參數包括：

• --cpus: 限制容器可以使用的CPU核心數。
• --memory: 限制容器可以使用的最大內存量。
• --memory-swap: 限制容器可以使用的總內存（包括交換空間）。

例如：

docker run -it --cpus=2 --memory=512m --memory-swap=1g ubuntu:latest

使用 Docker Compose

如果你使用 Docker Compose 來管理容器，可以在 docker-compose.yml 文件中設置資源限制。例如：

version: '3'
services:
  web:
    image: nginx:latest
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M

使用 Docker Daemon 配置

你也可以通過修改 Docker Daemon 的配置文件 /etc/docker/daemon.json 來設置全局資源限制。例如：

{
  "default-ulimits": {
    "memlock": {
      "Name": "memlock",
      "Hard": -1,
      "Soft": -1
    },
    "nofile": {
      "Name": "nofile",
      "Hard": 65536,
      "Soft": 65536
    }
  },
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  }
}

然后重啟 Docker Daemon：

sudo systemctl restart docker

使用 cgroups

Docker 使用 Linux 的 cgroups（控制組）來管理資源限制。你可以手動創建和管理 cgroups 來限制容器的資源使用。例如：

# 創建一個新的 cgroup
sudo cgcreate -g memory:/mygroup

# 設置內存限制
echo "536870912" | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes

# 將進程添加到 cgroup
sudo cgclassify -g memory:/mygroup <PID>

使用 Kubernetes

如果你在 Kubernetes 環境中運行 Docker 容器，可以在 Pod 的配置文件中設置資源限制。例如：

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: mycontainer
    image: nginx:latest
    resources:
      limits:
        memory: "512Mi"
        cpu: "500m"
      requests:
        memory: "256Mi"
        cpu: "250m"

以上就是在 Debian 系統中設置 Docker 容器資源限制的一些常見方法。選擇哪種方式取決于你的具體需求和使用場景。