CentOS系统中Docker资源如何限制

在CentOS系统中，可以使用Docker的--cpus和--memory参数来限制容器的CPU和内存使用。以下是具体的步骤：

限制CPU使用

1. 启动容器时限制CPU使用：

   docker run -it --cpus=2 ubuntu:latest /bin/bash
   

   这个命令会启动一个Ubuntu容器，并限制其最多使用2个CPU核心。

2. 修改已运行容器的CPU限制： Docker本身不支持直接修改正在运行的容器的CPU限制。你需要先停止容器，然后删除它，再重新启动并应用新的限制。

   docker stop <container_id>
   docker rm <container_id>
   docker run -it --cpus=2 ubuntu:latest /bin/bash
   

限制内存使用

1. 启动容器时限制内存使用：

   docker run -it --memory=512m ubuntu:latest /bin/bash
   

   这个命令会启动一个Ubuntu容器，并限制其最多使用512MB的内存。

2. 设置软限制和硬限制： 你可以同时设置软限制（soft limit）和硬限制（hard limit）。软限制是容器可以使用的最大内存，超过这个值后，容器可能会被OOM（Out of Memory）杀死。硬限制是容器可以使用的绝对最大内存。

   docker run -it --memory=512m --memory-swap=1g ubuntu:latest /bin/bash
   

   在这个例子中，软限制是512MB，硬限制是1GB。

其他资源限制

除了CPU和内存，Docker还支持以下资源限制：

• 磁盘I/O：可以使用--blkio-weight参数来限制容器的磁盘I/O权重。
• 网络带宽：可以使用--network参数来指定网络模式，并结合cgroups来进一步限制网络带宽。

示例

以下是一个综合示例，展示了如何同时限制CPU、内存和磁盘I/O：

docker run -it --cpus=2 --memory=512m --blkio-weight=500 ubuntu:latest /bin/bash

注意事项

• 在CentOS 7上，Docker默认使用cgroups v1。如果你需要使用cgroups v2，可以在启动Docker守护进程时添加--exec-opt native.cgroupdriver=cgroupfs参数。
• 确保你的CentOS系统已经安装了Docker，并且Docker服务正在运行。

通过以上步骤，你可以在CentOS系统中有效地限制Docker容器的资源使用。