极客观点
项目管理
HarmonyOS
最近需要一个sandbox，里面会运行用户的命令、程序。最近初学Docker，所以想利用Docker来实现。
但是看了一些资料，还是没搞明白怎么样才能对Docker容器的内存、CPU、磁盘等进行限制。
昨天试了一下docker run加-m参数来限制内存，算是有点用吧。使用-c来限制CPU，貌似不太可行。运行一个无限fork程序就把整个系统给拖死了。
所以想问一下究竟应该是怎么用的？
如何使用Docker来构建一个沙盒？
阅读 7.7k
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
Docker 构建 Nginx 镜像时如何增加 stub_status 模块？
Docker 启动 Nginx 容器，如何增加拓展模块 ngx_http_stub_status_module?如何在 Dockerfile 中构建包含此模块的 Nginx 镜像，我的目的是启动对 Nginx 的监控。2 回答2.5k 阅读✓ 已解决
如何部署WGCLOUD的agent?
如何部署Linux和Windows的agent，有没有快捷的方式2 回答853 阅读✓ 已解决
如何在 Docker 启动的 Jenkins 容器中支持 Docker Compose 功能？
Docker 启动的 Jenkins 容器，如何支持 Docker Compose 功能？注意希望使用 Docker Compose V2，即 docker compose 命令而不是 docker-compose。1 回答1.5k 阅读✓ 已解决
如何解决AMHPOD容器在IP地址变更后的访问问题？
AMHPOD容器IP错误问题宿主机是一台独立IP的国内主机，近期因为一些原因，主机的IP地址变更了两次，IPV4和IPV6同时变更我发现变更后，普通的docker可以正常启动，但是使用了podman的amhpod似乎无法直接适应IP的变化，无法正常从外网访问默认情况下，应该是走的bridge 网络模式？直接在amhpod重启运行、或重部署容器不能解...2 回答1.4k 阅读
docker 运行redis容器遇到不断重启的问题如何解决?
我运行容器命令: {代码...} 启动后通过docker ps 查看, 发现容器redis1一直在重启于是我先使用: {代码...} 然后 {代码...} 就可以,求解2 回答1.3k 阅读
运行docker命令时，ampod卡住了，如何解决？
在ampod容器中创建artalk（一个自托管评论系统）后，运行以下命令创建管理员时，ampod卡住了，重试多次都可重现。如下图。docker exec -it artalk artalk admin1 回答1.6k 阅读
win11上minikube无法拉取镜像（节点内有镜像），该如何处理？
在win11上安装minikube后, 单节点集群minikube已正常启动，在执行minikube dashboard时，发现相关pod拉取镜像失败，集群默认使用docker.io的源。minikube ssh 进入到结节，通过docker pull从国内源拉取了相关镜像并重新打上标签。将拉取镜像失败的两个pod 删除，会重新启动（猜测应该是deployment中有重启相关的策略），...1.1k 阅读
-c 不是说限制CPU的使用率，而是一组进程的CPU的相对使用率，它是一个share ratio,你的docker进程在宿主机只是作为一个普通进程与所有其他进程以cgroups定义的单位进行CPU调度的,但是同一个cgroups的CPU限制单位会share这个CPU使用率，所以，如果你有多个docker进程位于同一个cgroups限制单位内，他们会共享使用率，但是不能阻止他们共同造成CPU100%。