Docker 资源限制

# 限制容器最多使用 512MB 内存
docker run -d --name app --memory 512m nginx

# 同时限制内存和 swap 总量
# --memory-swap 是 内存 + swap 的总上限
docker run -d --name app2 \
  --memory 512m \
  --memory-swap 1g \
  nginx

# 查看容器是否因 OOM 被杀,true 即被杀
docker inspect app --format='OOMKilled: {{.State.OOMKilled}}'

# 查看退出码,137 通常就是被 OOM 杀掉
docker inspect app --format='ExitCode: {{.State.ExitCode}}'

# 查看内核 OOM 日志
dmesg | grep -i "killed process"

# 最多用 1.5 个核
docker run -d --name web --cpus 1.5 nginx

# 权重 512,争抢时只有默认容器一半的 CPU 时间
docker run -d --name batch --cpu-shares 512 busybox md5sum /dev/zero

# 只允许使用 0 号和 1 号核心
docker run -d --name pinned --cpuset-cpus 0,1 nginx

# 实时查看所有容器的资源占用
docker stats

# 查看内存上限,单位是字节
docker inspect app --format='Memory: {{.HostConfig.Memory}}'

# 查看 CPU 限制相关配置
docker inspect app | grep -i -E "memory|nano_cpus|cpuset"

services:
  web:
    image: nginx
    deploy:
      resources:
        limits:
          cpus: "1.0"
          memory: 512M
        reservations:
          cpus: "0.25"
          memory: 128M