docker容器自动释放内存 docker容器自动重启设置

本文目录一览：

• 1、docker容器的内存问题排查(“内存丢失”)
• 2、Docker容器生产实践1——永远设置容器内存限制
• 3、Docker:容器管理(启动参数,查看容器和日志,进入和修改容器)
• 4、Docker项目部署内存占用过高的问题解决

docker容器的内存问题排查(“内存丢失”)

1、容器内可用内存远没有达到cgroup限制，就已经OOM(Out Of Memory Killer)。

2、出现内存泄漏的主机为集群机器，运行时间约5天，内存使用超90%，其上运行 集群管理软件 和 docker并执行测试脚本反复启停容器。长时间运行后，集群主机内存占用逐渐增加，出现应用 OOM 现象。

3、通过top命令查看机器目前已消耗内存及cpu使用数量，linux下输入top，然后在输入1就会出现cpu使用情况 docker 启动时限制cpu 和内存，--cpus 设置使用cpu数量 -m 设置使用内存 设置目的是为了不影响其他服务正常运行。

Docker容器生产实践1——永远设置容器内存限制

docker 设置容器的-m是通过设置memory cgoup的memory.limit_in_bytes实现的。在没有设置-m的时候这个值为-1，表示容器使用的内存不受限制。

通过top命令查看机器目前已消耗内存及cpu使用数量，linux下输入top，然后在输入1就会出现cpu使用情况 docker 启动时限制cpu 和内存，--cpus 设置使用cpu数量 -m 设置使用内存 设置目的是为了不影响其他服务正常运行。

nerdctl run 启动一个containerd容器时，可以使用 -m 选项指定容器的最大内存 下面使用nerdctl启动一个containerd容器，限制其内存使用为100Mb，并在服务器上查找一下它的memory cgroup目录。

包括Dockerd和其它的应用程序，如果重要的系统进程被Kill，会导致和该进程相关的服务全部宕机。linux 会为每个进程算一个分数，最终它会将分数最高的进程kill。

相信很多开发者都默认Docker这样的容器是一种沙盒(sandbox)应用，也就是说他们可以用root权限在Docker中运行随便什么应用，而Docker有安全机制能保护宿主系统。

Docker:容器管理(启动参数,查看容器和日志,进入和修改容器)

使用docker logs命令：这是最简单的方法，通过该命令可以查看容器的日志输出。例如：要查看名为my-container的容器的日志，可以运行以下命令：docker logs my-container 默认情况下，docker logs命令将显示容器的全部日志内容。

containerd-shim是一个运行的容器的真实垫片载体，每启动一个容器都会起一个新的docker-shim进程。

启动停止的容器（还是运行之前给定的命令）。删除指定的容器。--force 选项可以强制性删除运行的容器。在容器和主机之间拷贝文件、目录。

Docker项目部署内存占用过高的问题解决

1、找到内存使用异常的文件夹，进入其目录依次执行du -sh *，最终找到占用内存的大文件或日志，进行清理。

2、适当调整Docker容器的资源限制：可以通过Docker的资源限制功能，限制容器使用的CPU和内存资源，从而平衡容器的隔离性和开销。

3、进到内存容器cgroup 确实是7g多 没有占用内存特别大的项，也就是远没达到top所见。

4、Docker守护进程在异常断电后卡在 activating 状态，并且内存占用在无限增加。