Docker在Ubuntu上的资源限制如何设置

在Ubuntu上使用Docker时，可以通过多种方式来设置容器的资源限制，包括CPU、内存、磁盘I/O和网络带宽等。以下是一些常用的方法：

1. 使用 docker run 命令的参数

CPU限制

• --cpus 或 -c：限制容器可以使用的CPU核心数。

  docker run -it --cpus=2 ubuntu:latest /bin/bash
  

内存限制

• --memory 或 -m：限制容器可以使用的最大内存量。

  docker run -it --memory=512m ubuntu:latest /bin/bash
  

• --memory-swap：限制容器可以使用的总内存（包括交换空间）。

  docker run -it --memory=512m --memory-swap=1g ubuntu:latest /bin/bash
  

2. 使用 Docker Compose

如果你使用Docker Compose来管理容器，可以在 docker-compose.yml 文件中设置资源限制。

CPU限制

version: '3'
services:
  myservice:
    image: ubuntu:latest
    deploy:
      resources:
        reservations:
          cpus: '0.5'
        limits:
          cpus: '2.0'

内存限制

version: '3'
services:
  myservice:
    image: ubuntu:latest
    deploy:
      resources:
        reservations:
          memory: 256M
        limits:
          memory: 512M

3. 使用 Docker Daemon 配置

你也可以通过修改Docker守护进程的配置文件来设置全局资源限制。

编辑 daemon.json 文件

{
  "default-ulimits": {
    "memlock": {
      "Name": "memlock",
      "Hard": -1,
      "Soft": -1
    },
    "nofile": {
      "Name": "nofile",
      "Hard": 65536,
      "Soft": 65536
    }
  },
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  }
}

重启Docker服务

sudo systemctl restart docker

4. 使用 cgroups

Docker使用Linux的cgroups来管理资源限制。你可以直接操作cgroups来设置更细粒度的控制，但这通常需要更深入的系统知识。

注意事项

• 资源限制可能会影响容器的性能，特别是在高负载情况下。
• 确保你的系统有足够的资源来满足这些限制。
• 在生产环境中，建议使用Docker Compose或Kubernetes等工具来管理容器，这样可以更方便地进行资源管理和扩展。

通过以上方法，你可以在Ubuntu上有效地设置Docker容器的资源限制。