在CentOS上設置Docker的資源限制,可以通過以下幾種方式來實現:
docker run
命令的參數在啟動容器時,可以使用以下參數來限制資源:
--cpus
: 限制容器可以使用的CPU核心數。--memory
: 限制容器可以使用的最大內存量。--memory-swap
: 限制容器可以使用的總內存(包括交換空間)。例如:
docker run -it --cpus=2 --memory=512m --memory-swap=1g ubuntu:latest
如果你使用 Docker Compose 來管理容器,可以在 docker-compose.yml
文件中設置資源限制。
version: '3'
services:
web:
image: nginx:latest
deploy:
resources:
reservations:
cpus: '0.5'
memory: 256M
limits:
cpus: '1'
memory: 512M
你也可以通過修改 Docker Daemon 的配置文件來設置全局資源限制。
編輯 /etc/docker/daemon.json
文件,添加以下內容:
{
"default-ulimits": {
"memlock": {
"Name": "memlock",
"Hard": -1,
"Soft": -1
},
"nofile": {
"Name": "nofile",
"Hard": 65536,
"Soft": 65536
}
},
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m",
"max-file": "3"
}
}
然后重啟 Docker Daemon:
sudo systemctl restart docker
Docker 使用 cgroups 來管理容器的資源。你可以手動創建和配置 cgroups 來限制資源。
例如,限制 CPU 和內存:
# 創建一個新的 cgroup
sudo cgcreate -g cpu,memory:/mygroup
# 設置 CPU 限制
echo 200000 > /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us
# 設置內存限制
echo 536870912 > /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes
# 將容器進程添加到 cgroup
echo <container_pid> > /sys/fs/cgroup/cpu/mygroup/tasks
echo <container_pid> > /sys/fs/cgroup/memory/mygroup/tasks
通過以上幾種方式,你可以在 CentOS 上靈活地設置 Docker 容器的資源限制。