Centos容器资源限制（详解Docker在CentOS中如何限制CPU与内存使用）

一、为什么需要限制容器资源？

默认情况下，Docker 容器可以使用宿主机上的所有可用资源。如果某个容器因程序 bug 或高负载导致 CPU 占用 100% 或内存耗尽，整个 CentOS 主机都可能变得卡顿甚至宕机。因此，通过 Docker资源限制 可以有效保障系统稳定性和多服务共存的公平性。

二、准备工作：确认 Docker 已安装

在 CentOS 7/8/Stream 上，首先确保已安装 Docker：

$ sudo yum install -y docker$ sudo systemctl start docker$ sudo systemctl enable docker  

三、限制容器内存使用

使用 -m 或 --memory 参数可限制容器最大可用内存。

例如：启动一个最多只能使用 512MB 内存的 CentOS 容器：

$ docker run -it \  --memory="512m" \  centos:7 \  /bin/bash  

你还可以同时限制 swap 内存（建议与内存值一致或略大）：

$ docker run -it \  --memory="512m" \  --memory-swap="512m" \  centos:7 \  /bin/bash  

注意：--memory-swap 必须大于或等于 --memory。若设为相同值，则禁用 swap。

四、限制容器 CPU 使用

Docker 提供多种方式限制 CPU，常用的是 --cpus（Docker 1.13+）或 --cpu-quota + --cpu-period。

方法一：使用 --cpus（推荐）

限制容器最多使用 1.5 个 CPU 核心：

$ docker run -it \  --cpus="1.5" \  centos:7 \  /bin/bash  

方法二：使用 --cpu-quota 和 --cpu-period

默认 period 为 100000 微秒（即 100ms），quota 表示在此周期内允许使用的 CPU 时间（微秒）。

例如：限制使用 0.5 个 CPU（即 50% 的单核）：

$ docker run -it \  --cpu-period=100000 \  --cpu-quota=50000 \  centos:7 \  /bin/bash  

五、查看容器资源使用情况

运行容器后，可通过以下命令实时监控其资源消耗：

$ docker stats  

该命令会显示每个容器的 CPU、内存、网络和磁盘 I/O 使用情况，帮助你验证 Centos Docker内存CPU限制 是否生效。

六、生产环境建议

在实际部署中，建议为每个容器明确设置资源上限，避免“资源争抢”问题。同时，结合监控工具（如 Prometheus + cAdvisor）实现长期的 容器性能优化。

总结

通过本文，你已经掌握了在 CentOS 系统中如何使用 Docker 对容器进行 CPU 和内存资源限制。合理配置这些参数，不仅能提升系统稳定性，还能更高效地利用服务器资源。

记住关键词：Centos容器资源限制、Docker资源限制、Centos Docker内存CPU限制、容器性能优化——它们是你运维路上的好帮手！