在服务器中使用 docker 时，如果不对 docker 的可调用内存进行限制，当 docker 内的程序出现不可预测的问题时，就很有可能因为内存爆炸导致服务器主机的瘫痪。而对 docker 进行限制后，可以将瘫痪范围控制在 docker 内。

因此，本文将介绍使用 docker 进行容器内存限制的方法。

容器内存限制

使用 docker 进行容器内存限制有两种方法，一种是在启动时对容器内存进行限制；另一种是容器启动后对容器内存进行限制。

（1）启动时进行限制

在启动时，通过命令

docker run ... -m 40G ...

中的 -m 40G 部分限制开启容器的可调用内存。此处限制容器可调用内存上限为 40 G。

（2）启动后进行限制

已经启动一个容器后，可以使用

docker update -m 40G {container_id/container_name}

开启容器的内存限制。其中，-m 40G 部分限制了可调用内存上限为 40 G，后面 {container_id/container_name} 表示容器 ID 或者容器名。

限制情况查看

完成限制后，可以在容器内或主机内查看限制情况。

（1）在主机内查看

在主机内，只需要通过命令

docker stats {container_id/container_name}

即可查看对容器的限制情况，如下图所示。

(2) 在容器内查看

在容器内，通过命令

cat /sys/fs/cgroup/memory/memory.limit_in_bytes 

即可查看容器的内存限制，如下图所示。单位为 Byte。