Docker在CentOS中如何進行資源限制

在CentOS中使用Docker進行資源限制，可以通過以下幾種方式來實現：

1. 使用 docker run 命令的參數

在啟動容器時，可以使用 docker run 命令的參數來限制資源。

CPU 限制

• -c 或 --cpus: 限制容器可以使用的CPU核心數。

  docker run -it --cpus=2 ubuntu:latest /bin/bash
  

內存限制

• -m 或 --memory: 限制容器可以使用的最大內存量。

  docker run -it --memory="512m" ubuntu:latest /bin/bash
  

磁盤I/O限制

• --blkio-weight: 設置容器的塊設備I/O權重。

  docker run -it --blkio-weight=500 ubuntu:latest /bin/bash
  

2. 使用 Docker Compose

如果你使用 Docker Compose 來管理多個容器，可以在 docker-compose.yml 文件中定義資源限制。

version: '3'
services:
  web:
    image: nginx:latest
    deploy:
      resources:
        reservations:
          cpus: '0.5'
          memory: 256M
        limits:
          cpus: '1'
          memory: 512M

3. 使用 cgroups

Docker 使用 Linux 的 cgroups（控制組）來限制容器的資源。你可以通過調整 cgroups 的配置來進一步細化資源限制。

查看 cgroups 配置

cat /sys/fs/cgroup/cpu/docker/<container_id>/cpu.shares
cat /sys/fs/cgroup/memory/docker/<container_id>/memory.limit_in_bytes

修改 cgroups 配置

你可以手動修改這些文件來調整資源限制，但通常不推薦這樣做，因為這可能會影響 Docker 的正常運行。

4. 使用 Docker Daemon 配置

你也可以通過修改 Docker Daemon 的配置文件 /etc/docker/daemon.json 來全局設置資源限制。

{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "default-ulimits": {
    "nproc": {
      "Name": "nproc",
      "Hard": 65535,
      "Soft": 65535
    },
    "nofile": {
      "Name": "nofile",
      "Hard": 65535,
      "Soft": 65535
    }
  }
}

總結

通過上述方法，你可以在 CentOS 中使用 Docker 進行資源限制，確保容器不會占用過多的系統資源。根據你的具體需求選擇合適的方法進行配置。