Ubuntu Docker如何進行資源限制

在Ubuntu上使用Docker時，可以通過多種方式對容器進行資源限制，以確保它們不會消耗過多的系統資源。以下是一些常用的方法：

1. 使用docker run命令的參數：

   • --cpus 或 -c：限制容器可以使用的CPU核心數。
   • --memory 或 -m：限制容器可以使用的最大內存量。
   • --memory-swap：設置內存和交換空間的總和限制。
   • --blkio-weight：設置塊設備的I/O權重。
   • --device-read-bps 和 --device-write-bps：限制設備的讀寫速度。
   • --network-bandwidth：限制容器的網絡帶寬。

   例如，要啟動一個容器并限制其使用1個CPU核心和512MB內存，可以使用以下命令：

   docker run -it --cpus=1 --memory="512m" ubuntu:latest
   

2. 使用Docker Compose： 如果你在使用Docker Compose來管理容器，可以在docker-compose.yml文件中指定資源限制。

   version: '3'
   services:
     myservice:
       image: ubuntu:latest
       deploy:
         resources:
           reservations:
             cpus: '0.5'
             memory: 256M
           limits:
             cpus: '1'
             memory: 512M
   

   在這個例子中，myservice服務被限制最多使用1個CPU核心和512MB內存。

3. 使用cgroups： Docker底層使用Linux的cgroups來管理容器的資源。你可以直接操作cgroups來更細粒度地控制資源分配，但這通常需要對Linux系統有較深的了解。

4. 使用Docker Daemon配置： 你還可以通過修改Docker守護進程的配置文件（通常是/etc/docker/daemon.json）來設置默認的資源限制。

   {
     "default-ulimits": {
       "memlock": {
         "Name": "memlock",
         "Hard": -1,
         "Soft": -1
       }
     },
     "exec-opts": ["native.cgroupdriver=systemd"],
     "log-driver": "json-file",
     "log-opts": {
       "max-size": "100m"
     },
     "storage-driver": "overlay2"
   }
   

   在這個配置文件中，你可以設置默認的內存鎖定限制等。

請注意，資源限制的具體選項可能會隨著Docker版本的更新而變化，因此建議查閱你所使用的Docker版本的官方文檔以獲取最新信息。