### 限制 Docker 容器的 CPU、内存和共享内存配置方法 在使用 `docker run` 命令时，可以通过多种选项来限制容器的 CPU、内存以及共享内存的使用。以下是详细的配置方法： #### 1. 限制 CPU 使用 通过 `-c` 或 `--cpu-shares` 参数可以设置容器的 CPU 共享权重。此参数并不直接限制 CPU 核心数，而是定义了一个相对权重值。容器实际分配到的 CPU 资源取决于其权重值占所有容器总权重的比例[^2]。 例如： ```bash docker run -it --cpu-shares 512 progrium/stress ``` 上述命令为容器设置了 CPU 权重值为 512。如果系统中有其他容器，它们将根据各自的 CPU 权重值分配 CPU 资源。 此外，还可以通过 `--cpus` 参数直接限制容器可以使用的 CPU 核心数。例如： ```bash docker run -it --cpus="1.5" progrium/stress ``` 此命令限制容器最多使用 1.5 个 CPU 核心[^3]。 #### 2. 限制内存使用 通过 `-m` 或 `--memory` 参数可以设置容器的最大内存限制。同时，可以使用 `--memory-swap` 参数定义交换分区（swap）的大小。如果未指定 `--memory-swap`，则默认允许无限制的 swap 使用[^3]。 例如： ```bash docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M ``` 上述命令限制容器最大内存为 200MB，加上 swap 后总可用内存为 300MB。 #### 3. 限制共享内存（Shared Memory） 共享内存的限制可以通过 `--shm-size` 参数实现。默认情况下，Docker 分配的共享内存大小为 64MB。可以通过该参数调整共享内存的大小。 例如： ```bash docker run -it --shm-size=128M progrium/stress ``` 上述命令将共享内存大小设置为 128MB。 #### 示例完整命令 以下是一个综合示例，展示了如何同时限制 CPU、内存和共享内存： ```bash docker run -it \ --cpu-shares 512 \ --cpus="1.5" \ -m 200M \ --memory-swap=300M \ --shm-size=128M \ progrium/stress --vm 1 --vm-bytes 280M ``` 此命令设置了以下限制： - CPU 权重为 512，最多使用 1.5 个 CPU 核心。 - 内存限制为 200MB，加上 swap 后总可用内存为 300MB。 - 共享内存大小为 128MB。 ### 注意事项 - 如果需要对多个容器进行资源限制，确保各容器的资源总和不超过宿主机的实际可用资源。 - 在生产环境中，建议结合宿主机硬件配置合理设置资源限制，以避免因资源争抢导致性能下降或系统不稳定[^1]。