Docker 资源限制
在使用 Docker 运行容器时，我们可能需要对容器的资源进行限制，以确保不会占用过多的系统资源导致其他容器或主机受到影响。Docker 提供了多种资源限制的方式，包括 CPU、内存、磁盘和网络等。
CPU 资源限制
在 Docker 中，我们可以通过 --cpus 参数限制容器可以使用的 CPU 核心数量。例如，我们可以创建一个限制只能使用一个 CPU 核心的容器：
$ docker run --cpus=1 myimage
我们还可以使用 --cpu-shares 参数来为容器分配 CPU 时间片的权重。默认情况下，每个容器的权重都是 1024。权重越高，分配到的 CPU 时间越多。例如，我们可以创建一个权重为 2048 的容器：
$ docker run --cpu-shares 2048 myimage
内存资源限制
在 Docker 中，我们可以通过 --memory 参数限制容器可以使用的内存数量。例如，我们可以创建一个限制只能使用 1GB 内存的容器：
$ docker run --memory=1g myimage
我们还可以使用 --memory-swap 参数设置内存和交换空间的限制。默认情况下，它的值为 -1，表示可以使用无限制的交换空间。如果我们想要取消容器的交换空间限制，可以将 --memory-swap 设置为与 --memory 相同的值。例如，我们可以创建一个取消交换空间限制的容器：
$ docker run --memory=1g --memory-swap=1g myimage
磁盘资源限制
在 Docker 中，我们可以通过 --storage-opt 参数设置容器使用的磁盘大小限制。例如，我们可以创建一个限制容器使用 10GB 磁盘大小的容器：
$ docker run --storage-opt size=10g myimage
网络资源限制
在 Docker 中，我们可以使用网络限制功能来限制容器的网络带宽。例如，我们可以创建一个限制容器网络带宽为 1mbps 的容器：
$ docker run --net=container:mycontainer --cap-add=NET_ADMIN myimage tc qdisc add dev eth0 root tbf rate 1mbit burst 10kb latency 70ms
总结
通过上述示例，我们了解了如何在 Docker 中限制 CPU、内存、磁盘和网络等资源的使用。这些资源限制可以帮助我们更好地控制容器的性能和资源消耗，确保系统的稳定性和可靠性。
下图为不同资源限制所占比例的饼状图：
pie
title Docker 资源限制比例
"CPU" : 30
"内存" : 40
"磁盘" : 20
"网络" : 10
希望本文对你理解 Docker 的资源限制有所帮助。
参考文档：[Docker Documentation](
