限制资源

# docker run
| 选项 | 描述 |
|---|---|
| -m,–memory | 内存限制，格式是数字加单位，单位可以为 b,k,m,g。最小为 4M |
| –memory-swap | 内存+交换分区大小总限制。格式同上。必须必-m设置的大  |
| –memory-reservation | 内存的软性限制。格式同上 |
| –oom-kill-disable | 是否阻止 OOM killer 杀死容器，默认没设置 |
| –oom-score-adj | 容器被 OOM killer 杀死的优先级，范围是[-1000, 1000]，默认为 0 |
| –memory-swappiness | 用于设置容器的虚拟内存控制行为。值为 0~100 之间的整数 |
| –kernel-memory | 核心内存限制。格式同上，最小为 4M |

## 创建时限制
- `不设置`
如果不设置-m,–memory和–memory-swap，容器默认可以用完宿舍机的所有内存和 swap 分区。不过注意，如果容器占用宿主机的所有内存和 swap 分区超过一段时间后，会被宿主机系统杀死（如果没有设置–00m-kill-disable=true的话）
- `-m,–memory，无–memory-swap`
给-m或–memory设置一个不小于 4M 的值，假设为 a，不设置–memory-swap，或将–memory-swap设置为 0。这种情况下，容器能使用的内存大小为 a，能使用的交换分区大小也为 a。因为 Docker 默认容器交换分区的大小和内存相同。
如果在容器中运行一个一直不停申请内存的程序，你会观察到该程序最终能占用的内存大小为 2a
比如$ docker run -m 1G ubuntu:16.04，该容器能使用的内存大小为 1G，能使用的 swap 分区大小也为 1G。容器内的进程能申请到的总内存大小为 2G
- `-m,–memory=a，–memory-swap=b，且b > a`
给-m设置一个参数 a，给–memory-swap设置一个参数 b。a 时容器能使用的内存大小，b是容器能使用的 内存大小 + swap 分区大小。所以 b 必须大于 a。b -a 即为容器能使用的 swap 分区大小
比如$ docker run -m 1G --memory-swap 3G ubuntu:16.04，该容器能使用的内存大小为 1G，能使用的 swap 分区大小为 2G。容器内的进程能申请到的总内存大小为 3G
- `-m,–memory=a，–memory-swap=-1`
给-m参数设置一个正常值，而给–memory-swap设置成 -1。这种情况表示限制容器能使用的内存大小为 a，而不限制容器能使用的 swap 分区大小
这时候，容器内进程能申请到的内存大小为 a + 宿主机的 swap 大小
- `–memory-reservation`
Memory reservation 是一种软性限制，用于节制容器内存使用。给–memory-reservation设置一个比-m小的值后，虽然容器最多可以使用-m使用的内存大小，但在宿主机内存资源紧张时，在系统的下次内存回收时，系统会回收容器的部分内存页，强迫容器的内存占用回到–memory-reservation设置的值大小
没有设置时（默认情况下）–memory-reservation的值和-m的限定的值相同。将它设置为 0 会设置的比-m的参数大 等同于没有设置
Memory reservation 是一种软性机制，它不保证任何时刻容器使用的内存不会超过–memory-reservation 限定的值，它只是确保容器不会长时间占用超过–memory-reservation限制的内存大小
> `$ docker run -it -m 500M --memory-reservation 200M ubuntu:16.04 /bin/bash`
如果容器使用了大于 200M 但小于 500M 内存时，下次系统的内存回收会尝试将容器的内存锁紧到 200M 以下
`$ docker run -it --memory-reservation 1G ubuntu:16.04 /bin/bash`
容器可以使用尽可能多的内存。–memory-reservation确保容器不会长时间占用太多内存

## 创建后限制
```bash
docker stop [容器名]		#停止容器
docker run --cpus=2 --cpu-shares=2000 [容器名]		#设置容器CPU限制，核心数，和优先值(默认1024，数字越高优先级越高)
docker run -m 512m --memory-reservation=256m [容器名]		#设置容器内存限制
```

# docker-compose
## version:3 以上版本
```bash
version: '3'
services:
  service:
    image: [容器]
    deploy:
        resources:
            limits:				#正常时
              cpus: 0.50		#cpu占用1/2
              memory: 512M		#内存
            reservations:		#资源紧张时
              cpus: 0.25		#cpu占用1/4
              memory: 128M		#内存
```

## version:2 版本
```bash
version: '2'
service:
  image: [容器]
  mem_limit: 512m				#正常内存
  mem_reservation: 128M			#资源紧张内存
  cpus: 0.5						#cpu占用率
```

> 使用stress进行测试
stress --vm 1 --vm-bytes 190M --vm-hang 0
这个命令是跑190mM的内存
下面是跑的结果
> stress --vm 1 --vm-bytes 190M --vm-hang 0
stress: info: [282] dispatching hogs: 0 cpu, 0 io, 1 vm, 0 hdd
stress: FAIL: [282] (420) <-- worker 283 got signal 9
stress: WARN: [282] (422) now reaping child worker processes
stress: FAIL: [282] (456) failed run completed in 1s
可以看到程序死了，想查看程序死的原因可以去/var/log/messages里查看

**参考链接：**
[Docker 运行时资源限制-内存限制](https://blog.csdn.net/shenzhen_zsw/article/details/90722333)