在CentOS上使用Docker时，可以通过多种方式来限制容器的资源使用，包括CPU、内存、磁盘I/O和网络带宽等。以下是一些常用的方法：
使用docker run命令的参数来限制资源：
--cpus: 限制容器可以使用的CPU核心数。--memory: 限制容器可以使用的最大内存量。--memory-swap: 限制容器可以使用的最大内存量加上交换空间的总量。--blkio-weight: 限制容器的块I/O权重。--device-read-bps 和 --device-write-bps: 限制容器对设备的读写速度。--network-bandwidth: 限制容器的网络带宽。例如，要启动一个容器并限制其使用1个CPU核心和512MB内存，可以使用以下命令：
docker run -it --cpus=1 --memory=512m ubuntu:latest /bin/bash
使用Docker Compose来限制资源：
如果你使用Docker Compose来管理容器，可以在docker-compose.yml文件中指定资源限制。
version: '3'
services:
myservice:
image: ubuntu:latest
deploy:
resources:
reservations:
cpus: '0.5'
memory: 256M
limits:
cpus: '1'
memory: 512M
在这个例子中，reservations定义了服务的最低资源保证，而limits定义了服务的最大资源限制。
使用cgroups（控制组）：
Docker在底层使用Linux的cgroups来限制容器的资源。你可以直接操作cgroups来更细粒度地控制资源分配，但这通常需要对Linux系统有较深的了解。
使用Docker的--pids-limit参数：
这个参数可以限制容器可以创建的进程数。
docker run -it --pids-limit=100 ubuntu:latest /bin/bash
使用Docker的--oom-score-adjust参数：
这个参数可以调整容器在OOM（Out Of Memory）情况下被杀死时的优先级。
docker run -it --oom-score-adjust=-500 ubuntu:latest /bin/bash
使用Docker的--cpuset-cpus参数：
这个参数可以限制容器只能在指定的CPU核心上运行。
docker run -it --cpuset-cpus="0,1" ubuntu:latest /bin/bash
请注意，资源限制的设置可能会受到宿主机资源和其他容器配置的影响。在设置资源限制时，应确保它们不会相互冲突，并且符合你的应用需求。
