一、為什么要限制容器內(nèi)存？

在使用 Docker 部署服務(wù)時(shí)，如果不加限制，某個(gè)容器可能因?yàn)閮?nèi)存泄漏或負(fù)載過(guò)高，導(dǎo)致主機(jī)內(nèi)存被耗盡，拖垮其他容器甚至整個(gè)系統(tǒng)。

因此，在生產(chǎn)環(huán)境中，限制容器內(nèi)存使用量（Memory Limit） 是一項(xiàng)關(guān)鍵的資源控制措施。

二、Docker 中的內(nèi)存限制參數(shù)

Docker 基于 Linux 的 cgroups（控制組） 機(jī)制實(shí)現(xiàn)資源隔離。
和內(nèi)存相關(guān)的主要參數(shù)如下：

三、基礎(chǔ)用法示例

1. 限制容器最大內(nèi)存為 512MB

docker run -d --name myapp -m 512m nginx

此命令表示容器最多使用 512MB 內(nèi)存。超過(guò)限制時(shí)，系統(tǒng)會(huì)觸發(fā) OOM 機(jī)制終止容器。

2. 同時(shí)限制內(nèi)存與 swap

docker run -d --name myapp -m 512m --memory-swap 1g nginx

說(shuō)明：

• 物理內(nèi)存上限：512MB
• 總內(nèi)存（含 swap）上限：1GB
• 超出時(shí)系統(tǒng)自動(dòng)使用 swap 空間

若 --memory-swap 與 --memory 值相同，表示禁止使用 swap。

四、查看容器的內(nèi)存使用情況

使用以下命令可實(shí)時(shí)查看容器的資源使用：

docker stats

輸出示例：

CONTAINER ID   NAME     MEM USAGE / LIMIT
a1b2c3d4e5f6   myapp    120.5MiB / 512MiB

也可通過(guò)以下命令查看詳細(xì)配置：

docker inspect myapp | grep Memory

五、容器 OOM（內(nèi)存不足）行為

當(dāng)容器內(nèi)存達(dá)到限制時(shí)，Docker 會(huì)觸發(fā) OOM Killer（Out Of Memory Killer），強(qiáng)制終止進(jìn)程。

此時(shí)容器的退出碼為 137：

docker ps -a

輸出示例：

Exited (137) 10 seconds ago

表示該容器因內(nèi)存超限被系統(tǒng)殺死。

六、在 Docker Compose 中限制內(nèi)存

如果使用 docker-compose.yml 啟動(dòng)容器，可以這樣定義：

version: '3.8'
services:
  web:
    image: nginx
    deploy:
      resources:
        limits:
          memory: 512M

注意：deploy.resources.limits 僅在 Docker Swarm 模式 下生效。
普通 Compose 可使用舊語(yǔ)法：

services:
  web:
    image: nginx
    mem_limit: 512m

七、最佳實(shí)踐建議

1. 所有生產(chǎn)容器都應(yīng)設(shè)置內(nèi)存限制，防止資源耗盡。
2. 根據(jù)服務(wù)特性預(yù)留一定內(nèi)存冗余，避免頻繁觸發(fā) OOM。
3. 內(nèi)存敏感型服務(wù)（如 Redis、Java）應(yīng)重點(diǎn)監(jiān)控。
4. 配合 docker stats 做長(zhǎng)期資源趨勢(shì)分析。
5. 結(jié)合 --cpus 參數(shù)同時(shí)控制 CPU 資源，更均衡。

八、總結(jié)對(duì)照表

合理配置容器內(nèi)存限制，是 Docker 運(yùn)維中保障穩(wěn)定性與資源隔離性的關(guān)鍵。
建議在上線前就設(shè)置好各服務(wù)的資源邊界，讓系統(tǒng)運(yùn)行更安全、更高效。

以上就是Docker限制容器的內(nèi)存使用大小的實(shí)戰(zhàn)指南的詳細(xì)內(nèi)容，更多關(guān)于Docker限制容器內(nèi)存使用大小的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

最新評(píng)論