要在 Docker 中配置 Swap 限制來防范宿主機(jī)死機(jī)，核心不是“單獨(dú)限制 Swap”，而是通過 --memory 和 --memory-swap 聯(lián)合控制內(nèi)存與交換空間的總邊界。Swap 本身不是萬能保險——若宿主機(jī)沒開啟 swap 分區(qū)，容器根本用不了 swap；若配置不當(dāng)（比如只設(shè) --memory-swap 不設(shè) --memory），Docker 會直接報(bào)錯或靜默降級，起不到防護(hù)作用。

一、核心參數(shù)：限制容器 Swap

Docker 使用 --memory-swap 控制"內(nèi)存 + Swap"的總和，而非僅 Swap 大小。

Docker Compose 配置示例

services:
  app:
    image: myapp:latest
    deploy:
      resources:
        limits:
          memory: 1G
          memory-swap: 1G   # 與 memory 相同，禁用 swap
        reservations:
          memory: 512M
    restart: on-failure:3

二、宿主機(jī)層面加固

1. 啟用 cgroup swap 限制支持

部分 Ubuntu/Debian 系統(tǒng)默認(rèn)未開啟，需修改 GRUB：

# 編輯 /etc/default/grub
GRUB_CMDLINE_LINUX="cgroup_enable=memory swapaccount=1"
sudo update-grub
sudo reboot

開啟后約有 1% 內(nèi)存開銷和 10% 性能損耗，但生產(chǎn)環(huán)境強(qiáng)烈建議開啟。

2. 調(diào)整宿主機(jī) Swappiness

降低系統(tǒng)使用 Swap 的激進(jìn)程度，優(yōu)先使用物理內(nèi)存：

# 臨時生效
sudo sysctl vm.swappiness=10
# 永久生效：寫入 /etc/sysctl.conf
echo "vm.swappiness=10" | sudo tee -a /etc/sysctl.conf

3. 設(shè)置 Docker Daemon 全局限制

在 /etc/docker/daemon.json 中配置默認(rèn)資源限制（需重啟 Docker）：

{
  "default-ulimits": {
    "memlock": { "Name": "memlock", "Hard": -1, "Soft": -1 }
  }
}

三、關(guān)鍵注意事項(xiàng)

四、監(jiān)控與應(yīng)急

1. 檢查現(xiàn)有容器是否有限制

docker ps --format "{{.Names}}" | xargs docker inspect \
  --format='{{.Name}}: Memory={{.HostConfig.Memory}} Swap={{.HostConfig.MemorySwap}}'

Memory=0 表示無限制，是潛在風(fēng)險。

2. 實(shí)時監(jiān)控

# 查看容器內(nèi)存/Swap 使用
docker stats --no-stream --format "table {{.Name}}\t{{.MemUsage}}\t{{.MemPerc}}"
# 查看宿主機(jī) Swap 使用
free -h
cat /proc/swaps

3. 應(yīng)急處理（宿主機(jī)已卡死）

若宿主機(jī)已因 Swap 耗盡死機(jī)，需通過 VNC/控制臺連接：

# 停止 Docker 服務(wù)，防止容器自動重啟
systemctl stop docker
# 找到問題容器并刪除/禁用
cd /var/lib/docker/containers/
# 修改 hostconfig.json 中 RestartPolicy 為 never，或刪除容器目錄
systemctl start docker

五、生產(chǎn)環(huán)境檢查清單

• 所有容器必須設(shè)置 --memory 硬限制
• --memory-swap 建議等于 --memory（禁用 Swap）或不超過 1.5 倍內(nèi)存
• 關(guān)鍵業(yè)務(wù)容器配置 --restart=on-failure:3，避免無限重啟
• 宿主機(jī)開啟 swapaccount=1 和 cgroup_enable=memory
• 部署 Prometheus + cAdvisor 監(jiān)控，設(shè)置內(nèi)存使用率 >70% 告警
• 定期執(zhí)行 docker stats 審查資源分配是否合理

一句話總結(jié)：生產(chǎn)環(huán)境中，給每個容器設(shè)置 --memory 并令 --memory-swap 等于 --memory，是防止單個容器耗盡宿主機(jī) Swap 導(dǎo)致系統(tǒng)死機(jī)的最有效手段 。

到此這篇關(guān)于Docker中配置容器的Swap限制防范宿主機(jī)死機(jī)的文章就介紹到這了,更多相關(guān)Docker Swap限制防范宿主機(jī)死機(jī)內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論