centos docker怎样优化性能

在 CentOS 上使用 Docker 时，性能优化可以从宿主机系统、Docker 配置、镜像与容器、存储与网络几个层面入手。下面给你一套比较实用、可落地的优化建议。

一、CentOS 宿主机层面优化

1. 使用较新内核

Docker 依赖内核特性（cgroup、overlay2、namespace）。

uname -r

建议：

• CentOS 7 → 内核 ≥ 3.10（尽量更新到 3.10.0-1160+）
• CentOS 8 / Stream → 默认即可
• 生产环境推荐 CentOS Stream 或迁移到 Rocky/Alma

2. 关闭不必要的服务

减少系统开销：

systemctl disable --now firewalld
systemctl disable --now postfix

（如用防火墙，建议用 nftables 或云安全组）

3. 调整系统参数

编辑 /etc/sysctl.conf：

net.ipv4.ip_forward=1
net.core.somaxconn=1024
vm.swappiness=10
fs.inotify.max_user_watches=524288

生效：

sysctl -p

二、Docker 自身配置优化

1. 使用 overlay2 存储驱动（默认已用）

检查：

docker info | grep Storage

CentOS 推荐：

• overlay2
• 文件系统：xfs / ext4

2. 修改 Docker 守护进程配置

/etc/docker/daemon.json（不存在则新建）：

{
  "storage-driver": "overlay2",
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  },
  "live-restore": true,
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Hard": 65535,
      "Soft": 65535
    }
  }
}

重启：

systemctl restart docker

3. 限制日志大小（防止磁盘爆）

已在上面 daemon.json 中配置。

三、镜像与容器优化

1. 使用轻量基础镜像

• 推荐：alpine、distroless、ubi-minimal
• 避免：centos:latest（很大）

示例：

FROM node:18-alpine

2. 多阶段构建

FROM golang:1.21 AS build
WORKDIR /app
COPY . .
RUN go build -o app

FROM alpine
COPY --from=build /app/app /app
CMD ["/app"]

3. 合理设置资源限制

运行容器时：

docker run -d \
  --name app \
  --memory=1g \
  --cpus=2 \
  --restart=unless-stopped \
  myimage

四、存储性能优化（重点）

1. Docker 数据目录放 SSD

默认：

/var/lib/docker

迁移：

systemctl stop docker
mv /var/lib/docker /data/docker
ln -s /data/docker /var/lib/docker
systemctl start docker

2. 避免大量小文件写容器层

• 日志写挂载卷
• 临时文件放 tmpfs

docker run -d \
  --tmpfs /tmp \
  -v /data/logs:/app/logs \
  myimage

五、网络性能优化

1. 使用 host 网络（高吞吐场景）

docker run --network host myimage

适合：

• 高并发
• 低延迟服务（如网关、代理）

2. 减少 NAT（bridge 模式开销）

• 内部服务用自定义网络

docker network create mynet
docker run --network mynet myimage

六、CPU / 内存相关

1. 开启 CPU CFS 配额（默认开启）

避免某容器吃满 CPU。

2. 使用 --cpuset-cpus

绑定核心：

docker run --cpuset-cpus="0,1" myimage

七、监控与排查

1. 查看资源占用

docker stats

2. 排查 IO

iostat -x 1

3. 排查磁盘

docker system df
docker system prune -a

八、典型生产建议总结

✅ CentOS + Docker 推荐组合：

• CentOS 8 Stream / Rocky Linux
• overlay2
• SSD 存储
• 镜像 alpine / distroless
• 资源限制 + 日志限制
• 监控 + 定期 prune

如果你愿意，可以告诉我：

• CentOS 版本（7 / 8 / Stream）
• Docker 用途（Web / 数据库 / 微服务）
• 是否上 Kubernetes

我可以给你更针对性的优化方案。