### 在 Docker 21.10 版本中设置构建镜像时的 CPU 限制方法 #### 1. 使用 `--cpus` 参数控制 CPU 资源分配 Docker 提供了一个简单的参数用于指定构建过程中可以使用的 CPU 核心数。通过在 `docker build` 命令中加入 `--cpus` 参数，可以精确地定义构建任务可占用的最大 CPU 数量[^1]。 例如，如果希望构建过程仅使用两个 CPU 核心，则可以运行以下命令： ```bash docker build --cpus="2" -t my-image . ``` 这样做的好处在于能够防止构建任务过度消耗系统资源，尤其是在共享环境中运行多个容器或进程的情况下尤为重要。 #### 2. 修改 Docker 守护程序配置文件以全局设定默认值 除了单次调用时临时指定外，还可以通过对 Docker 守护程序进行永久性的配置更改来实现同样的目标。具体做法是在 `/etc/docker/daemon.json` 文件中添加相应的选项： 下面是一个示例配置片段，展示了如何限定所有由该守护进程处理的新建容器最多只能访问四个 CPU 核心的情况： ```json { "default-runtime": "runc", "cpu-rt-period": 100000, "cpu-rt-runtimes-in-us": 95000, "default-cpu-shares": 512, "default-ulimits": { "nofile": {"Name":"nofile","Hard":65535,"Soft":65535}, "nproc": {"Name":"nproc","Hard":65535,"Soft":65535} }, "cgroup-parent": "/my_cgroups/", "exec-opts": ["native.cgroupdriver=systemd"], "log-driver": "json-file", "log-opts": { "max-size": "10m", "max-file": "3" } } ``` 注意这里并没有直接提供 `"cpus"` 字段；这是因为实际生效的行为取决于底层 cgroups 和其他关联机制共同作用的结果[^4]。 完成编辑保存后记得重启服务使改动立即生效： ```bash sudo systemctl restart docker ``` 此后新建的所有容器都将遵循上述规则约束其行为模式直至再次修改为止[^5]。 #### 3. 结合 BuildKit 实现更精细粒度的管理 正如前面提到过的那样，自 Docker 18.09 开始引入了新一代实验性质的构建工具链——BuildKit 。相比传统方式而言，它不仅提供了更加灵活丰富的功能特性集合，同时也支持更为复杂的资源配置需求描述语法结构[^6]。 当启用了 BuildKit 后（可通过环境变量 `DOCKER_BUILDKIT=1` 或者检查当前状态得知），我们便可以在 Dockerfile 当前目录下放置名为 `.dockerignore` 的忽略列表之外再额外准备另一个特殊的辅助文档叫做 `buildkitd.toml` ，其中就包含了关于本次操作的具体细节说明，包括但不限于网络连接超时时限、磁盘空间配额以及最重要的 —— 计算能力限额等方面的内容项[^7]。 以下是这样一个典型的例子： ```toml [worker] platforms = ["linux/amd64", "linux/arm64"] [services."registry.nohost.org"] address = "tcp://localhost:5000" [[workers]] name = "default-worker-pool" slots = true constraints = [] resources-reservation-memory-bytes = 8 * 1024 * 1024 * 1024 resources-limitation-cpu-count = float(4) [features] experimental = false ``` 在这里可以看到明确写明了只允许调动不超过四颗逻辑处理器参与运算活动的要求条件表达式。 --- ###