🐳 Как установить ограничение памяти для контейнеров Docker

Контейнеры Docker по умолчанию работают без каких-либо ограничений на ресурсы.

Процессы, запущенные в контейнерах, могут использовать неограниченный объем памяти, что потенциально может повлиять на соседние контейнеры и другие рабочие нагрузки на вашем хосте.

Это опасно в производственных средах.

Каждый контейнер должен быть настроен с соответствующим ограничением памяти для предотвращения чрезмерного потребления ресурсов.

Это поможет уменьшить количество конфликтов, что максимально повысит общую стабильность системы.

Как работают ограничения памяти в Docker

Docker позволяет устанавливать жесткие и мягкие ограничения памяти для отдельных контейнеров.

Они по-разному влияют на объем доступной памяти и поведение при достижении лимита.

• hard limit памяти устанавливают абсолютный лимит памяти, предоставляемой контейнеру. Превышение этого лимита обычно приводит к завершению процесса контейнера из-за отсутствия памяти в ядре.
• soft limit памяти указывают объем памяти, который контейнер должен использовать. Контейнеру разрешается использовать больше памяти при наличии свободного места. Он может быть завершен, если превысит мягкий лимит в условиях нехватки памяти.

Docker также предоставляет элементы управления для установки ограничений на подкачку памяти и изменения того, что происходит при достижении лимита памяти.

Вы увидите, как их использовать в следующих разделах.

Установка жестких и мягких ограничений памяти

Жесткий лимит (hard limit) памяти задается флагом -m или –memory команды docker run.

Он принимает значение 512m (для мегабайтов) или 2g (для гигабайтов):

$ docker run --memory=512m my-app:latest

Минимальное требование к памяти контейнеров составляет 6 МБ.

Попытка использовать значения –memory меньше 6m приведет к ошибке.

Мягкие ограничения памяти (soft limit ) устанавливаются с помощью флага –memory-reservation.

Это значение должно быть меньше, чем –memory.

Ограничение будет применяться только в том случае, если происходит борьба за ресурсы контейнера или хосту не хватает физической памяти.

$ docker run --memory=512m --memory-reservation=256m my-app:latest

$ docker run --memory=512m --memory-swap=762m my-app:latest

$ docker run --memory=512m my-app:latest