AWS Elastic beanstalk：使用 docker 镜像时如何设置 ulimit

Question

我在 Elastic beanstalk 集群中使用 docker 环境，但遇到打开文件限制的问题。我验证了在主机上我的打开文件限制为 65535，但在 docker 容器中，软限制为 1024，硬限制为 4096。我想在容器内增加这些限制，但是当我尝试手动执行此操作时，我即使使用 root 也会出错：

root@4020d4faf5fc:/# ulimit -n 20000
bash: ulimit: open files: cannot modify limit: Operation not permitted

similar thread 也分享了一些想法，但似乎这些想法与增加主机与容器的限制有关。

Answer 1

您需要SYS_RESOURCE Linux 功能才能从容器内设置 ulimit，通常指定为 using the --cap-add flag with docker run。

使用 Elastic Beanstalk 可以通过以下方式实现：

1. 如果您已经在使用 docker-compose，然后像往常一样将它添加到您的 compose 文件中（在 services.<your service> 键下）

   ulimits:
       nofile:
           soft: 20000
           hard: 20000
   

2. 如果您将Dockerrun.aws.json 版本1 用于单容器Docker 环境，请参阅Task Definition Resource Limits：

   {
       "AWSEBDockerrunVersion": "1",
       .
       .
       .
       "ulimits": [
           {
               "name": "nofile",
               "softLimit": 20000,
               "hardLimit": 20000
           }
       ]
   }
   

3. 如果您将Dockerrun.aws.json 版本2 用于多容器Docker 环境，this gist may be useful

   {
      "AWSEBDockerrunVersion": "2",
      "containerDefinitions": [ 
          {
              .
              .
              .
              "ulimits": [ 
                  { 
                      "hardLimit": 20000,
                      "name": "nofile",
                      "softLimit": 20000
                  }
              ]
          }
      ]
   }
   

另请参阅Elastic Beanstalk Docker docs。