linux容器资源限制通过cgroup实现，内存用memory.max或memory.limit_in_bytes设硬上限，cpu支持权重（cpu.weight）和配额（cpu.max）两种方式，io通过io.max限制读写速率。
Linux容器的资源限制主要通过cgroup（control group）实现，它是内核提供的进程组资源管理机制。Docker、Podman等容器运行时底层都依赖cgroup v1或v2来约束CPU、内存、IO等使用上限，避免单个容器耗尽宿主机资源。
内存限制：防止OOM和过度分配
内存是容器最常受限的资源。cgroup通过memory.max（cgroup v2）或memory.limit_in_bytes（cgroup v1）设定硬上限。超出时内核OOM killer会优先终止该cgroup内的进程。
- 设置为-1表示不限制；设为512M即最多使用512MB物理内存
- 注意memory.soft_limit_in_bytes（v1）仅作建议值，不强制，内核在内存紧张时才施压
- 容器中看到的/sys/fs/cgroup/memory/memory.limit_in_bytes是生效值，可直接读取验证
CPU配额：按权重或时间片分配算力
cgroup提供两种主流CPU控制方式：基于权重的相对分配（cpu.weight / cpu.shares）和基于周期的绝对配额（cpu.max / cpu.cfs_quota_us + cpu.cfs_period_us）。
PyCharm 2026.2.0.1 Linux版
下载
PyCharm 2026.2.0.1 Linux版提供 JetBrains 官方 2026.2.0.1 版本安装包，适合需要指定 PyCharm 版本进行 Python 项目开发、运行和调试的用户。
- 权重方式适合多容器动态竞争场景，例如设cpu.weight=50（v2）相当于传统cpu.shares=512（v1），默认值为100/1024
- 配额方式更精确，如cpu.max=50000 100000表示每100ms最多用50ms CPU时间，即限制为50%核
- 对多核系统，配额按总CPU时间计算，不绑定特定核心；如需绑核，需额外配合cpuset子系统
IO限速：控制磁盘读写吞吐与IOPS
块设备IO可通过io.max（v2）或blkio.weight / blkio.throttle.*（v1）限制。推荐使用cgroup v2统一接口。
- io.max格式为“设备主:次 读bytes|写bytes 读ios|写ios”，例如8:0 rbps=10485760 wbps=5242880限制/dev/sda读10MB/s、写5MB/s
- v1中blkio.throttle.read_bps_device功能类似，但配置分散、易出错，v2已整合替代
- IO限制对容器内dd、tar、数据库导入等高IO操作效果明显，但受存储栈（如overlayfs、NVMe驱动）影响，实测值可能略低于设定
查看与调试：定位实际生效的cgroup路径
容器启动后，其进程会被加入对应cgroup路径。可通过cat /proc/
- Docker容器通常挂载在/sys/fs/cgroup/
/docker/ （v1）或/sys/fs/cgroup/docker/（v2 unified） - 使用systemd-cgtop或cgexec -g cpu,memory:mygroup top可实时观察资源占用
- 若发现限制未生效，检查是否启用对应cgroup子系统（如cat /proc/cgroups）、容器是否以privileged模式运行绕过限制
