在使用 Docker 进行应用开发和部署的过程中，我们常常需要限制容器使用的 CPU 和内存资源，防止应用使用过多导致宿主机系统不稳定。本文将详细介绍如何进行 Docker 容器资源限制，包括 CPU 和内存的限制，以及指导意义。
一、Docker 容器 CPU 限制
1.1 CPU 限制的类型
Docker 容器对 CPU 的限制主要有两种类型：
- CPU 限制
- CPU 分配
两者的主要区别在于 CPU 限制是限制一个容器能够使用的最大 CPU 数量（即 CPU 核心数），而 CPU 分配是为一个容器分配一定量的 CPU 资源，但并不会限制它可以使用的最大 CPU 数量。
在实际使用中，我们一般使用 CPU 限制来限制容器使用的 CPU 数量。
1.2 Docker CPU 限制的实现方法
Docker 容器 CPU 限制的实现方法主要有三种：
- --cpus
- --cpuset-cpus
- --cpuset-mems
其中，--cpus 表示限制容器使用的 CPU 核心数，--cpuset-cpus 表示允许容器使用的 CPU 核心编号，而 --cpuset-mems 则表示允许容器使用的内存节点编号。
1.2.1 Docker 容器使用 --cpus 限制 CPU 数量
--cpus 参数用于限制容器使用的 CPU 核心数。例如，我们想限制一个容器最多只能使用 0.5 个 CPU 核心，则可以使用以下命令：
$ docker run -it --cpus=0.5 ubuntu:latest /bin/bash
1.2.2 Docker 容器使用 --cpuset-cpus 限制 CPU 核心编号
--cpuset-cpus 参数用于允许容器使用的 CPU 核心编号。例如，我们想允许一个容器使用前两个 CPU 核心，则可以使用以下命令：
$ docker run -it --cpuset-cpus="0,1" ubuntu:latest /bin/bash
1.2.3 Docker 容器使用 --cpuset-mems 限制内存节点编号
--cpuset-mems 参数用于允许容器使用的内存节点编号。例如，我们想允许一个容器使用后两个内存节点，则可以使用以下命令：
$ docker run -it --cpuset-mems="1,2" ubuntu:latest /bin/bash
1.3 Docker CPU 限制的指导意义
Docker 容器 CPU 限制可以有效保证容器的稳定性和运行性能，防止因为应用使用过多 CPU 资源导致宿主机系统不稳定的情况发生。在实际使用中，我们应该根据应用的实际需要选择合适的 CPU 限制参数进行配置。
二、Docker 容器内存限制
2.1 内存限制的类型
Docker 容器对内存的限制主要有两种类型：
- --memory
- --memory-swap
两者的主要区别在于，--memory 限制容器使用的实际物理内存大小，而 --memory-swap 則为容器限制使用的 Swap 空间大小。
2.2 Docker 容器使用 --memory 限制内存
--memory 参数用于限制容器使用的内存大小。我们可以设置限制的内存大小，单位为字节、千字节、兆字节或者吉字节。例如，我们想限制一个容器最多只能使用 500MB 的内存，则可以使用以下命令：
$ docker run -it --memory=500m ubuntu:latest /bin/bash
2.3 Docker 容器使用 --memory-swap 限制 Swap 空间大小
--memory-swap 参数用于限制容器使用的 Swap 空间大小。我们可以设置容器可用的内存加上 Swap 空间的上限大小，单位同样可以使用上述的四种。例如，我们想限制一个容器最多只能使用 1GB 的内存加上 1GB 的 Swap 空间，则可以使用以下命令：
$ docker run -it --memory=1g --memory-swap=2g ubuntu:latest /bin/bash
2.4 Docker 容器内存限制的指导意义
Docker 容器内存限制可以有效保证容器的稳定性和运行性能，防止因为应用使用过多内存资源导致宿主机系统不稳定的情况发生。在实际使用中，我们应该根据应用的实际需要选择合适的内存限制参数进行配置。
三、示例代码
下面是一个使用 Docker 容器 CPU 和内存限制的示例代码，该代码通过一个 Nginx 前端代理容器和一个 Node.js 后台服务容器实现了一个简单的在线 Todo 应用。
3.1 Docker Compose 配置文件
-- -------------------- ---- -------
-------- ---
---------
------
------ ------------
-------- ------
------
- -------
--------
- ----------------------------------
---------
- -----------
-------
----------
-------
----- -----
------- ------
----
------ -----------
-------- ------
--------
- ----------
---------
- -----------
-------
----------
-------
----- -----
------- ------
---------
------------3.2 Nginx 配置文件
-- -------------------- ---- -------
---- ------
---------------- -----
-------------------- ------
--------- ------------------------ -----
--- -------------------
------ -
------------------ ------
-
---- -
------- ----------------------
------------ -------------------------
---------- ---- ------------- - ------------ ------------- ---------- -
-------- ---------------- --------------- -
------------------- -------------------------
---------- ------------------------- -----
-------------------- -----
------ -
------ ---
----------- ----------
-------- - -
---------- ----------------
---------------- ---- ------
---------------- --------- -------------
---------------- --------------- ---------------------------
---------------- ------------- -----
-
-
-3.3 Node.js 应用代码
-- -------------------- ---- -------
----- --- - ---------------
----- ---------- - --------------------------
----- --- - --- ------
----- ----- - ---
----------------------
------------- --- -- -
-- -------- --- ------------ -- ---------- --- ------ -
-------- - -
-----
--
- ---- -- -------- --- ------------ -- ---------- --- ------- -
-----------------------------
-------- - -
---- ---------
--
- ---- -
---------- - ----
-
---
-----------------
---------------- -- --------- -- --------3.4 启动应用
在根目录下执行以下命令启动应用：
$ docker compose up -d
四、总结
本文详细介绍了 Docker 容器资源限制的方法，包括 CPU 限制和内存限制。在实际使用中，我们应该针对不同的应用设置合适的资源限制参数，以保证容器的稳定性和运行性能。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64703feb968c7c53b0e616b7