Docker 限制容器對(duì)內(nèi)存的使用詳解

一個(gè) docker host 上會(huì)運(yùn)行若干容器，每個(gè)容器都需要 CPU、內(nèi)存和 IO 資源。對(duì)于 KVM，VMware 等虛擬化技術(shù)，用戶可以控制分配多少 CPU、內(nèi)存資源給每個(gè)虛擬機(jī)。對(duì)于容器，Docker 也提供了類似的機(jī)制避免某個(gè)容器因占用太多資源而影響其他容器乃至整個(gè) host 的性能。

內(nèi)存限額

與操作系統(tǒng)類似，容器可使用的內(nèi)存包括兩部分：物理內(nèi)存和 swap。 Docker 通過下面兩組參數(shù)來控制容器內(nèi)存的使用量。

1、 -m或--memory：設(shè)置內(nèi)存的使用限額，例如 100M, 2G。

2、 --memory-swap：設(shè)置內(nèi)存+swap的使用限額。

當(dāng)我們執(zhí)行如下命令：

docker run -m 200M --memory-swap=300M ubuntu

其含義是允許該容器最多使用 200M 的內(nèi)存和 100M 的 swap。默認(rèn)情況下，上面兩組參數(shù)為 -1，即對(duì)容器內(nèi)存和 swap 的使用沒有限制。

下面我們將使用 progrium/stress 鏡像來學(xué)習(xí)如何為容器分配內(nèi)存。該鏡像可用于對(duì)容器執(zhí)行壓力測(cè)試。執(zhí)行如下命令：

docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M

--vm 1：?jiǎn)?dòng) 1 個(gè)內(nèi)存工作線程。

--vm-bytes 280M：每個(gè)線程分配 280M 內(nèi)存。

運(yùn)行結(jié)果如下：

因?yàn)?280M 在可分配的范圍（300M）內(nèi)，所以工作線程能夠正常工作，其過程是：

1. 分配 280M 內(nèi)存。
2. 釋放 280M 內(nèi)存。
3. 再分配 280M 內(nèi)存。
4. 再釋放 280M 內(nèi)存。
5. 一直循環(huán)......

如果讓工作線程分配的內(nèi)存超過 300M，結(jié)果如下：

分配的內(nèi)存超過限額，stress 線程報(bào)錯(cuò)，容器退出。

如果在啟動(dòng)容器時(shí)只指定-m而不指定--memory-swap，那么--memory-swap默認(rèn)為-m的兩倍，比如：

docker run -it -m 200M ubuntu

容器最多使用 200M 物理內(nèi)存和 200M swap。

內(nèi)存限額就討論到這里，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持億速云。