优化 docker 守护进程性能需合理配置 daemon.json：调整存储驱动与路径、限制默认容器资源、优化网络 dns、启用日志轮转，每次只改1–2项并验证效果。
要优化 Docker 守护进程性能，核心是合理配置 daemon.json 中的关键参数，兼顾资源利用率、容器启动速度与系统稳定性，而非盲目调高数值。
调整存储驱动和镜像存储路径
Docker 默认存储驱动（如 overlay2）在多数 Linux 发行版上已较高效，但需确保底层文件系统支持（推荐 XFS 或 ext4，并启用 d_type=true）。若磁盘 I/O 成为瓶颈，可显式指定并优化：
- 在 /etc/docker/daemon.json 中设置：
"storage-driver": "overlay2",<br>"storage-opts": ["overlay2.override_kernel_check=true"]
（仅当内核版本略低但实际兼容时启用） - 将镜像和容器数据迁移到高性能磁盘（如 NVMe）：
"data-root": "/mnt/ssd/docker"—— 需提前停止 dockerd、迁移原有/var/lib/docker内容，并修正目录权限（chown -R root:root /mnt/ssd/docker）
限制默认容器资源，防止“失控”占用
不设限的容器可能耗尽内存或 CPU，引发 OOM 或调度延迟。可在守护进程层设置安全基线：
- 统一限制单个容器默认资源上限（不影响显式指定的值）：
"default-ulimits": {<br> "memlock": {"Name": "memlock", "Hard": -1, "Soft": -1},<br> "nofile": {"Name": "nofile", "Hard": 65536, "Soft": 65536}<br>} - 配合
"default-runtime": "runc"并启用"runtimes"自定义配置（如使用 gVisor 或 Kata Containers 做强隔离），适合多租户或不可信镜像场景
优化网络与 DNS，减少容器初始化延迟
容器启动慢常源于 DNS 解析卡顿或桥接网络配置冗余：
- 禁用 IPv6（若环境无需）可加快网络初始化：
"ipv6": false, "fixed-cidr-v6": "" - 指定可靠 DNS 服务器，避免依赖宿主机 resolv.conf 的不确定性：
"dns": ["1.1.1.1", "8.8.8.8"],<br>"dns-search": ["example.local"]
- 对高频小包通信场景，可调大网桥 MTU（需底层网络支持）：
"mtu": 9001（搭配 AWS EBS 优化型实例或自建 jumbo frame 网络）
启用日志轮转与精简采集
默认的 json-file 日志不轮转会快速占满磁盘，且影响 I/O 性能：
- 全局启用自动轮转（推荐）：
"log-driver": "json-file",<br>"log-opts": {<br> "max-size": "10m",<br> "max-file": "3"<br>} - 生产环境建议改用
local驱动（更省内存、支持压缩）："log-driver": "local",<br>"log-opts": {<br> "max-size": "20m",<br> "max-file": "5",<br> "compress": "true"<br>}
修改后执行 sudo systemctl daemon-reload && sudo systemctl restart docker 生效。建议每次只调整 1–2 项，结合 docker info 和 journalctl -u docker -n 50 验证效果。不复杂但容易忽略。
