Docker run 子命令與運行優(yōu)化相關(guān)的參數(shù)

Docker run 命令有許多參數(shù)可以優(yōu)化容器性能和資源使用。以下是與運行優(yōu)化相關(guān)的重要參數(shù)：

資源限制參數(shù)

1. CPU 資源控制

   • --cpus=<value>: 限制容器可以使用的 CPU 數(shù)量（Docker 1.13+）
   • --cpu-shares/-c: 設(shè)置 CPU 共享權(quán)重（默認 1024）
   • --cpuset-cpus: 指定容器可以運行的 CPU 核心（如 “0-3” 或 “0,1”）

2. 內(nèi)存限制

   • --memory/-m: 設(shè)置內(nèi)存限制（如 “512m” 或 “2g”）
   • --memory-swap: 設(shè)置內(nèi)存+交換分區(qū)總限制
   • --memory-reservation: 設(shè)置內(nèi)存軟限制

3. I/O 限制

   • --blkio-weight: 設(shè)置塊 IO 權(quán)重（10-1000）
   • --device-read-bps: 限制設(shè)備的讀取速率（如 “/dev/sda:1mb”）
   • --device-write-bps: 限制設(shè)備的寫入速率

性能優(yōu)化參數(shù)

1. 文件系統(tǒng)優(yōu)化

   • --tmpfs: 掛載 tmpfs 文件系統(tǒng)（內(nèi)存文件系統(tǒng)）
   • --mount: 更靈活的掛載選項（替代 -v）
   • --volumes-from: 重用其他容器的卷

2. 網(wǎng)絡(luò)優(yōu)化

   • --network: 指定網(wǎng)絡(luò)模式（host/bridge/none 等）
   • --dns: 自定義 DNS 服務(wù)器
   • --dns-search: 設(shè)置 DNS 搜索域

3. 進程管理

   • --ulimit: 設(shè)置 ulimit 選項
   • --oom-kill-disable: 禁用 OOM Killer
   • --pids-limit: 限制容器內(nèi)的進程數(shù)

啟動優(yōu)化參數(shù)

1. 容器初始化

   • --init: 使用 init 進程作為 PID 1（處理僵尸進程）
   • --cap-add/--cap-drop: 添加/刪除 Linux 能力

2. 重啟策略

   • --restart: 設(shè)置容器退出時的重啟策略（no/on-failure/always/unless-stopped）

3. 安全優(yōu)化

   • --security-opt: 設(shè)置安全選項（如 seccomp 或 SELinux）
   • --userns: 使用用戶命名空間

使用示例

# 限制 CPU 和內(nèi)存使用
docker run -it --cpus=1.5 --memory=2g --memory-swap=3g nginx# 使用 tmpfs 提高臨時文件訪問速度
docker run --tmpfs /tmp:rw,size=512m nginx# 優(yōu)化 IO 性能
docker run --device-read-bps /dev/sda:1mb --device-write-bps /dev/sda:1mb mysql# 使用 init 系統(tǒng)處理僵尸進程
docker run --init -d my_app

這些參數(shù)可以根據(jù)具體應(yīng)用場景進行組合使用，以達到最佳的性能和資源利用率。