Docker可以强制执行硬性内存限制,即允许容器使用不超过给定数量的用户或系统内存;或软性限制,其可以允许容器使用所需数量的内存,除非满足某些条件,例如内核检测到主机上的内存不足或争用。当单独使用或设置多个选项时,其中一些选项会产生不同的效果。
大部分的选项取正整数,跟着一个后缀b,k, m,g,,表示字节,千字节,兆字节或千兆字节。
参数选项
-m 或者 --memory=
容器可以使用的最大内存量。如果设置此选项,则允许的最小值为4m(4 MB)。
--memory-swap*
允许此容器交换到磁盘的内存量。
--memory-swappiness
默认情况下,主机内核可以换出一定比例的容器使用的匿名页面。您可以设置--memory-swappiness一个介于0到100之间的值来调整此百分比。
--memory-reservation
允许您指定一个小于--memoryDocker在主机上检测到争用或内存不足时激活的软限制。如果使用--memory-reservation,则必须将其设置为低于,--memory以使其具有优先权。因为这是一个软限制,所以不能保证容器不超过该限制。
--kernel-memory
容器可以使用的最大内核内存量。允许的最小值是4m。由于无法交换内核内存,因此内核内存不足的容器可能会阻塞主机资源,这可能会对主机和其他容器产生副作用。
--oom-kill-disable
默认情况下,如果发生内存不足(OOM)错误,则内核将终止容器中的进程。要更改此行为,请使用该--oom-kill-disable选项。仅在还设置了该-m/--memory选项的容器上禁用OOM杀手。如果-m未设置该标志,则主机可能会用完内存,内核可能需要终止主机系统的进程以释放内存。
--memory-swap细节
--memory-swap是修饰符标志,仅在--memory同时设置时才有意义。使用交换允许容器在将可用的所有RAM用尽时将多余的内存需求写入磁盘。经常将内存交换到磁盘的应用程序会降低性能。
其设置可能会产生复杂的影响:
如果--memory-swap设置为正整数,那么这两个--memory和 --memory-swap必须设定。--memory-swap表示可以使用的内存和交换总量,并--memory控制非交换内存使用的总量。因此,如果--memory="300m"和--memory-swap="1g",则容器可以使用300m的内存和700m(1g - 300m)交换。
如果--memory-swap将设置为0,则忽略该设置,并且该值被视为未设置。
如果--memory-swap将设置为与相同的值--memory,并且--memory将其设置为正整数,则该容器无权访问swap。请参阅 防止容器使用swap。
如果--memory-swap未设置,并且--memory已--memory设置,则在主机容器配置了交换内存的情况下,容器可以使用与设置一样多的交换。例如,如果--memory="300m"与--memory-swap没有设置,该容器可以在总的内存和交换使用600米。
如果--memory-swap将显式设置为-1,则允许该容器使用无限制交换,最高不超过主机系统上可用的数量。