为单个用户限制 docker 容器的资源答案

【问题标题】：Restricting resources of a docker container for individual users为单个用户限制 docker 容器的资源
【发布时间】：2017-05-17 09:02:01
【问题描述】：

对于 docker 容器，您可以在 docker run 上设置 CPU 限制（例如 --cpu-quota--cpu-shares）和内存限制（--memory）。也可以通过--ulimit为用户设置全局nproc限制。

假设两个不同的用户在一个容器中运行工作负载。有没有办法只为一个特定 docker 容器内的单个用户设置限制（不是系统全局）？

例如，--ulimit nproc=100 无法指定允许用户在 docker 容器内最多运行 n 个进程。例如，如果用户已经在容器外运行了 40 个进程，则允许他在容器内运行 60 个进程。如果你设置ulimit nproc=40，40个进程将在容器外运行，他将不被允许在容器内启动新进程。

因此，我正在寻找一种方法来针对单个 docker 容器（即使没有这些限制的其他 docker 容器在同一系统上运行）基于用户强制执行 CPU、内存和进程数限制。不能为每个用户启动一个 docker 容器。

【问题讨论】：

【解决方案1】：

例如，您可以使用相同的 myimage 启动 2 个不同的命令

docker run -u user1 --cpu-shares=12... myimage

和

docker run -u user2 --cpu-shares=24...myimage

您只需要在创建图像时创建 2 个用户

不确定这是否能回答您的问题

【讨论】：