V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
alanying
V2EX  ›  Docker

如何限制 Docker 容器能查看到的内存大小? memery 参数只能限制最大使用内存,但是 free -m 还是宿主机内存大小。

  •  1
     
  •   alanying · 2021-05-08 16:48:07 +08:00 · 1752 次点击
    这是一个创建于 1296 天前的主题,其中的信息可能已经有所发展或是发生改变。

    RT,想让容器里面看到的内存大小就是我限制的内存大小。

    比如说宿主机 16G 内存,想分配 4G 给 Docker A,但是不想让 A 通过 free-m 看到的还是 16G 内存

    9 条回复    2021-05-10 11:35:05 +08:00
    luanlengli
        1
    luanlengli  
       2021-05-08 17:10:56 +08:00   ❤️ 1
    free 命令读取的是 /proc/meminfo 里面的数据
    用 lxcfs 处理一下,读取 cgroup 限制的值,然后挂到容器的 /proc/meminfo
    https://github.com/lxc/lxcfs/blob/master/README.md
    alanying
        2
    alanying  
    OP
       2021-05-08 17:27:58 +08:00
    @luanlengli tks,我试一下
    alanying
        3
    alanying  
    OP
       2021-05-08 18:01:33 +08:00
    @luanlengli 我试了成功了,free -m 确实是限制的内存了,但是检测内存的程序还是检测到宿主机的内存大小了,郁闷了
    zzl22100048
        4
    zzl22100048  
       2021-05-08 19:14:22 +08:00 via iPhone
    是 java 相关的镜像吗
    alanying
        5
    alanying  
    OP
       2021-05-08 20:24:11 +08:00
    @zzl22100048 是 PHP 的
    m4d3bug
        6
    m4d3bug  
       2021-05-08 21:25:09 +08:00 via Android
    docker 走的是 systemctl,看看 services 文件写法应该可以限制 memory,能不能改变里面的显示不一定,限制使用应该可以
    ch2
        7
    ch2  
       2021-05-09 10:33:28 +08:00 via iPhone
    你得知道那个程序是怎么检测可用内存,docker 本质上就是一组进程,如果没有限制它能看到的跟你能看到的没区别
    alanying
        8
    alanying  
    OP
       2021-05-09 18:23:12 +08:00
    @ch2 正因为是编译好的黑盒,所以得自己猜了
    julyclyde
        9
    julyclyde  
       2021-05-10 11:35:05 +08:00
    @m4d3bug 你需要多学习
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5661 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 08:44 · PVG 16:44 · LAX 00:44 · JFK 03:44
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.