一、為什么要限制容器內(nèi)存？

在使用 Docker 部署服務(wù)時，如果不加限制，某個容器可能因為內(nèi)存泄漏或負(fù)載過高，導(dǎo)致主機(jī)內(nèi)存被耗盡，拖垮其他容器甚至整個系統(tǒng)。

因此，在生產(chǎn)環(huán)境中，限制容器內(nèi)存使用量（Memory Limit） 是一項關(guān)鍵的資源控制措施。

二、Docker 中的內(nèi)存限制參數(shù)

Docker 基于 Linux 的 cgroups（控制組） 機(jī)制實現(xiàn)資源隔離。
和內(nèi)存相關(guān)的主要參數(shù)如下：

三、基礎(chǔ)用法示例

1. 限制容器最大內(nèi)存為 512MB

docker run -d --name myapp -m 512m nginx

此命令表示容器最多使用 512MB 內(nèi)存。超過限制時，系統(tǒng)會觸發(fā) OOM 機(jī)制終止容器。

2. 同時限制內(nèi)存與 swap

docker run -d --name myapp -m 512m --memory-swap 1g nginx

說明：

• 物理內(nèi)存上限：512MB
• 總內(nèi)存（含 swap）上限：1GB
• 超出時系統(tǒng)自動使用 swap 空間

若 --memory-swap 與 --memory 值相同，表示禁止使用 swap。

四、查看容器的內(nèi)存使用情況

使用以下命令可實時查看容器的資源使用：

docker stats

輸出示例：

CONTAINER ID   NAME     MEM USAGE / LIMIT
a1b2c3d4e5f6   myapp    120.5MiB / 512MiB

也可通過以下命令查看詳細(xì)配置：

docker inspect myapp | grep Memory

五、容器 OOM（內(nèi)存不足）行為

當(dāng)容器內(nèi)存達(dá)到限制時，Docker 會觸發(fā) OOM Killer（Out Of Memory Killer），強(qiáng)制終止進(jìn)程。

此時容器的退出碼為 137：

docker ps -a

輸出示例：

Exited (137) 10 seconds ago

表示該容器因內(nèi)存超限被系統(tǒng)殺死。

六、在 Docker Compose 中限制內(nèi)存

如果使用 docker-compose.yml 啟動容器，可以這樣定義：

version: '3.8'
services:
  web:
    image: nginx
    deploy:
      resources:
        limits:
          memory: 512M

注意：deploy.resources.limits 僅在 Docker Swarm 模式 下生效。
普通 Compose 可使用舊語法：

services:
  web:
    image: nginx
    mem_limit: 512m

七、最佳實踐建議

1. 所有生產(chǎn)容器都應(yīng)設(shè)置內(nèi)存限制，防止資源耗盡。
2. 根據(jù)服務(wù)特性預(yù)留一定內(nèi)存冗余，避免頻繁觸發(fā) OOM。
3. 內(nèi)存敏感型服務(wù)（如 Redis、Java）應(yīng)重點監(jiān)控。
4. 配合 docker stats 做長期資源趨勢分析。
5. 結(jié)合 --cpus 參數(shù)同時控制 CPU 資源，更均衡。

八、總結(jié)對照表

合理配置容器內(nèi)存限制，是 Docker 運維中保障穩(wěn)定性與資源隔離性的關(guān)鍵。
建議在上線前就設(shè)置好各服務(wù)的資源邊界，讓系統(tǒng)運行更安全、更高效。

以上就是Docker限制容器的內(nèi)存使用大小的實戰(zhàn)指南的詳細(xì)內(nèi)容，更多關(guān)于Docker限制容器內(nèi)存使用大小的資料請關(guān)注腳本之家其它相關(guān)文章！