山西住房和建设厅网站霍邱县住房和城乡建设局网站

山西住房和建设厅网站,霍邱县住房和城乡建设局网站,dedecms制作网站地图,广州企业公司大全蓝易云#xff1a;Docker 修改容器 ulimit 的全部方案#xff08;含每种方案步骤#xff09; 先把规则讲透#xff1a;容器里的 ulimit 本质是 Linux 进程的 RLIMIT#xff08;例如 nofile、nproc、memlock#xff09;。Docker 只能在“创建/重建容器”时注入这些限制Docker 修改容器 ulimit 的全部方案含每种方案步骤先把规则讲透容器里的 ulimit 本质是 Linux 进程的 RLIMIT例如 nofile、nproc、memlock。Docker 只能在“创建/重建容器”时注入这些限制运行中的容器通常不支持原地把上限抬高所以别浪费时间在“容器内直接 ulimit 提升还想永久生效”。(Docker Documentation)方案对比表选型一眼定 ✅方案生效范围适用场景优点代价docker run --ulimit单容器临时/快速上线最直接、最可控 (Docker Documentation)必须重建容器Composeulimits运行单服务/多容器编排生产常态可版本化、可审计 (Docker Documentation)依赖 compose 行为一致Composebuild.ulimits构建构建阶段构建时需要高nofile解决“build 阶段也要 ulimit” (Docker Documentation)要求较新 Composedockerd --default-ulimit/daemon.json default-ulimits全部新容器默认值统一基线治理一次配置全局兜底 (Docker Documentation)改动面大需变更管理Swarmservice update --ulimit-add服务级滚动Swarm 生产集群在线滚动变更 (Docker Documentation)仅 Swarm 场景systemdLimitNOFILEdockerd/containerdDocker 守护进程你发现“容器继承值不对”把“继承链”修正 (Docker Documentation)需要重启服务方案1单容器最快docker run --ulimitdocker run --name app \ --ulimit nofile65535:65535 \ --ulimit nproc65535:65535 \ -d your_image解释--ulimit typesoft:hard按“软/硬”两级设置不写 hard 则默认同 soft。(Docker Documentation)nofile单进程可打开的文件描述符上限nproc可创建进程/线程数量上限业务线程多时关键。**落地要点**必须重建容器原容器参数不会自动继承。验证docker exec -it app sh -lc ulimit -Sn; ulimit -Hn解释-S/-H分别查看 soft/hard确认你改的是“真的上限”。方案2Compose 运行期设置services.*.ulimitsservices: app: image: your_image ulimits: nofile: soft: 65535 hard: 65535 nproc: 65535解释ulimits对该服务容器生效既支持单值也支持 soft/hard 映射。(Docker Documentation)**治理建议**把关键 ulimit 视为“发布基线”跟版本一起走避免手工漂移。执行docker compose up -d --force-recreate解释--force-recreate强制重建确保新 ulimit 注入到新容器。方案3Compose 构建期也要 ulimitbuild.ulimits你遇到过“构建时打开文件太多导致失败”就用这个。services: app: build: context: . ulimits: nofile: soft: 65535 hard: 65535 image: your_image解释build.ulimits只影响构建过程容器buildkit/build container与运行期 ulimits 是两条链。(Docker Documentation)方案4全局默认值dockerd --default-ulimit/daemon.json️Docker 明确说明若未设置容器级 ulimit将从 Docker 守护进程继承设置了--default-ulimit则作为“全局默认”容器级参数可覆盖。(Docker Documentation)做法Adaemon.json推荐可审计{ default-ulimits: { nofile: { Name: nofile, Soft: 65535, Hard: 65535 }, nproc: { Name: nproc, Soft: 65535, Hard: 65535 } } }解释default-ulimits给“所有新建容器”设默认值已存在容器不回写。(Docker Documentation)应用sudo systemctl restart docker解释重启守护进程让新配置生效注意会影响在跑容器的生命周期策略。方案5Swarm 服务级滚动变更service update --ulimit-adddocker service update \ --ulimit-add nofile65535:65535 \ --ulimit-add nproc65535:65535 \ your_service解释--ulimit-add/--ulimit-rm对 Swarm 服务做滚动更新时注入/移除 ulimit。(Docker Documentation)**优势**不需要你手动逐台重建容器平台帮你滚动。方案6修“继承链”的根systemdLimitNOFILE给 dockerd/containerd当你发现容器默认nofile异常过低或混乱通常是守护进程本身的限制在作祟Docker 也明确“默认继承自 daemon”。(Docker Documentation)创建 overridesudo systemctl edit docker填入[Service] LimitNOFILE1048576应用sudo systemctl daemon-reload sudo systemctl restart docker解释LimitNOFILE约束 dockerd 进程自身的最大打开文件数它会影响“未显式设置的容器默认值继承”。这属于“平台治理”建议配合变更窗口。关键提醒真话但能省你很多工单⚠️你可以把容器 ulimit 设很高但仍受宿主机内核全局上限影响例如系统可分配的 FD 总量否则会出现“配置看似成功、压力下还是报错”。Rootless 场景对某些 ulimit比如 memlock 设为 -1可能会失败这是权限模型决定的不是你写错。(Docker Community Forums)想让变更稳定落地优先把“业务级Compose/Run”和“平台级default-ulimits/systemd”分层管理别混在一起拍脑袋。决策流程图vditor Mermaidflowchart TD A[要改 ulimit] -- B{只改某一个容器/服务?} B --|是| C[docker run --ulimit 或 Compose ulimits] B --|否| D{要做全局默认基线?} D --|是| E[daemon.json default-ulimits] D --|否| F{Swarm 服务?} F --|是| G[docker service update --ulimit-add] F --|否| H{默认继承异常?} H --|是| I[systemd LimitNOFILE 修继承链] H --|否| C如果你把以下三项贴出来1docker info | sed -n 1,30p2你容器/服务的启动方式run / compose / swarm3容器内ulimit -n和宿主cat /proc/$(pidof dockerd)/limits | grep -i file我可以直接给你一套“最小改动、最大收益”的落地组合并告诉你哪些应该做在业务层哪些必须上升到平台层。