Docker 容器如何实现资源限制（如 CPU 和内存）
在 Docker 中，可以通过设置容器运行参数，限制容器的 CPU、内存等资源使用量，从而防止某个容器占用过多资源，影响其他服务运行。
一、内存限制（Memory）
限制最大内存使用：
docker run -m 512m --memory-swap 512m ubuntu
| 参数 | 说明 |
|---|---|
-m 或 --memory | 设置最大可用物理内存（如 512m, 2g） |
--memory-swap | 包含内存+交换分区（swap）的总限制 |
--memory-reservation | 软限制（仅在系统压力大时才强制限制） |
💡 推荐
--memory-swap值与--memory相同，避免 swap 占用过多。
二、CPU 限制
Docker 默认不会限制 CPU，但你可以通过如下方式控制：
方法 1：限制可用 CPU 核心数
docker run --cpuset-cpus="0,1" ubuntu
表示容器只能使用第 0 和 1 核心。
方法 2：设置 CPU 份额（相对权重）
docker run --cpu-shares=512 ubuntu
- 默认是 1024
- 多个容器分配 CPU 份额：容器 A 是 512，容器 B 是 1024，B 获取 CPU 的概率是 A 的 2 倍
方法 3：控制 CPU 使用比例
docker run --cpus="1.5" ubuntu
表示最多使用 1.5 核心（如果宿主机是多核，可跨核调度）。
三、综合示例（限制 CPU + 内存）
docker run -d \--name limited_container \-m 512m --memory-swap=512m \--cpus="1.0" \ubuntu sleep 1000
- 限制最大 512MB 内存
- 限制最多 1 个 CPU 核心
四、查看资源限制
docker inspect 容器ID
查看 JSON 中的 "HostConfig" → "Memory"、"NanoCpus" 等字段。
或使用命令：
docker stats 容器名
实时查看容器的 CPU、内存使用情况。
五、推荐实践
| 建议 | 说明 |
|---|---|
| 限制生产容器的内存和 CPU | 防止容器 OOM、抢占系统资源 |
多容器部署时使用 --cpus | 精细控制资源分配 |
--memory-swap=memory 推荐设置一致 | 避免 swap 被滥用 |
| 使用 Kubernetes 时通过资源 Request / Limit | 替代 Docker 参数方式 |
docker stats 做定期监控或报警 | 配合 cadvisor / Prometheus |
六、进阶控制（cgroups）
Docker 本质上是使用 Linux 的 cgroups 控制组 实现资源限制的，可以通过如下命令查看：
cat /sys/fs/cgroup/memory/docker/<container_id>/memory.limit_in_bytes
若你使用
containerd/podman等容器引擎，也会采用类似方式控制资源。
七、总结图
docker run \--cpus="1.5" \--memory="1g" \--memory-swap="1g" \your-image
限制容器最大使用 1.5 核心、1GB 内存，不允许超额。
如你需要：
- 在
docker-compose.yml中配置资源限制 - Kubernetes 中 Pod 的资源 request/limit
- 或资源超限后的报警或自恢复机制设计