centos如何限制docker资源使用

在CentOS系统中，你可以通过多种方式来限制Docker容器的资源使用。以下是一些常用的方法：

1. 使用docker run命令的参数：

   • --cpus：限制容器可以使用的CPU核心数。
   • --memory：限制容器可以使用的最大内存量。
   • --memory-swap：设置内存和交换空间的总和限制。
   • --blkio-weight：设置块设备的I/O权重。
   • --device-read-bps 和 --device-write-bps：限制设备读写速度。
   • --network-bandwidth：限制容器的网络带宽。

   例如，要启动一个容器并限制其使用1个CPU核心和512MB内存，可以使用以下命令：

   docker run -it --cpus=1 --memory=512m ubuntu:latest
   

2. 使用Docker Compose： 如果你在使用Docker Compose来管理容器，可以在docker-compose.yml文件中指定资源限制。

   version: '3'
   services:
     myservice:
       image: ubuntu:latest
       deploy:
         resources:
           reservations:
             cpus: '0.5'
             memory: 256M
           limits:
             cpus: '1'
             memory: 512M
   

3. 使用cgroups： Docker底层使用Linux的cgroups（控制组）来限制容器的资源使用。你可以直接操作cgroups来更细粒度地控制资源分配，但这通常需要更深入的系统知识。

4. 使用Docker Daemon配置： 你还可以通过修改Docker守护进程的配置文件（通常是/etc/docker/daemon.json）来设置默认的资源限制。

   {
     "default-ulimits": {
       "memlock": {
         "Name": "memlock",
         "Hard": -1,
         "Soft": -1
       }
     },
     "exec-opts": ["native.cgroupdriver=systemd"],
     "log-driver": "json-file",
     "log-opts": {
       "max-size": "100m"
     },
     "storage-driver": "overlay2"
   }
   

   修改配置后，重启Docker服务以使更改生效：

   sudo systemctl restart docker
   

请注意，限制资源时要考虑到容器的性能需求和系统的整体负载，以确保容器能够在受限的资源下正常运行。