限制容器对内存的使用 - 天天5分钟玩转 Docker 容器技术（27）

一个 docker host 上会运行若干容器，每一个容器都须要 CPU、内存和 IO 资源。对于 KVM，VMware 等虚拟化技术，用户能够控制分配多少 CPU、内存资源给每一个虚拟机。对于容器，Docker 也提供了相似的机制避免某个容器因占用太多资源而影响其余容器乃至整个 host 的性能。

内存限额

与操做系统相似，容器可以使用的内存包括两部分：物理内存和 swap。 Docker 经过下面两组参数来控制容器内存的使用量。

1. -m 或 --memory：设置内存的使用限额，例如 100M, 2G。

2. --memory-swap：设置 内存+swap 的使用限额。

当咱们执行以下命令：

docker run -m 200M --memory-swap=300M ubuntu

其含义是容许该容器最多使用 200M 的内存和 100M 的 swap。默认状况下，上面两组参数为 -1，即对容器内存和 swap 的使用没有限制。

下面咱们将使用 progrium/stress 镜像来学习如何为容器分配内存。该镜像可用于对容器执行压力测试。执行以下命令：

docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M

--vm 1：启动 1 个内存工做线程。

--vm-bytes 280M：每一个线程分配 280M 内存。

运行结果以下：

由于 280M 在可分配的范围（300M）内，因此工做线程可以正常工做，其过程是：

1. 分配 280M 内存。

2. 释放 280M 内存。

3. 再分配 280M 内存。

4. 再释放 280M 内存。

5. 一直循环......

若是让工做线程分配的内存超过 300M，结果以下：

分配的内存超过限额，stress 线程报错，容器退出。

若是在启动容器时只指定 -m 而不指定 --memory-swap，那么 --memory-swap 默认为 -m 的两倍，好比：

docker run -it -m 200M ubuntu

容器最多使用 200M 物理内存和 200M swap。

内存限额就讨论到这里，下一节咱们将学习如何限制容器对 CPU 资源的使用。