Docker学习笔记 — 对Docker容器进行资源限制

我们在实际场景中使用Docker容器启动服务时经常会遇到这种问题，当同一个宿主环境下同时运行多个容器时，如果一个服务特别耗资源或者负载突然陡增时，其对资源的抢占往往会影响到同一个环境中其他服务的正常运行。Docker基于linux cgroup技术，支持对Docker容器进行资源限制，这可以非常有效地避免同一个环境中多个服务间的资源竞争。

如果需要对容器的可用资源限制在4G内存+1G Swap空间，2CPU的话，可以使用如下命令：

# docker run -d -p 80:80 -m 4G --memory-swap=5G --cpus=2 nginx:latest

启动的时候可能会报如下错误：WARNING: Your kernel does not support swap limit capabilities or the cgroup is not mounted. Memory limited without swap.，导致容器启动失败。此时需要按照如下方法配置GRUB，以支持对内存和swap空间的限制。

打开文件/etc/default/grub，将GRUB_CMDLINE_LINUX选项配置为如下内容：

GRUB_CMDLINE_LINUX="cgroup_enable=memory swapaccount=1"

然后使用root运行命令update-grub && reboot更新并重启系统。

另外注意这里对容器资源的限制不能超过系统本身的可用资源配额。

容器启动成功之后，可以通过命令docker stats查看各容器资源使用情况，也可以使用命令docker stats container_name查看特定容器的资源使用情况。