Docker容器高并发优化需通过--sysctl配置宿主机内核参数：net.core.somaxconn=65535、net.ipv4.tcp_tw_reuse=1（依赖tcp_timestamps=1）、net.ipv4.tcp_fin_timeout=30、net.core.netdev_max_backlog=5000、net.ipv4.ip_local_port_range="1024 65535"，须同步调优宿主机并验证生效。
在 Docker 中配置容器内核参数优化高并发连接，核心是调整 TCP 栈行为和连接管理能力，让容器能高效处理数千甚至上万并发连接。这些参数本身属于宿主机内核，Docker 通过 --sysctl 在启动时注入并生效，不能在容器内用 sysctl -w 动态修改（除非特权模式且宿主机允许）。
关键 TCP 内核参数配置
以下参数对高并发短连接或长连接场景影响显著，建议组合使用：
-
net.core.somaxconn：监听队列最大长度，默认常为 128。连接请求在进入应用 accept 队列前先存于此。应设为 ≥ 应用 backlog 值（如 Nginx 的
listen ... backlog=4096），推荐设为65535 -
net.ipv4.tcp_tw_reuse：允许将处于 TIME_WAIT 状态的 socket 重新用于新连接（需 timestamps 开启）。对短连接爆发场景非常关键，设为
1 -
net.ipv4.tcp_fin_timeout：控制 FIN_WAIT_2 状态超时时间，缩短可加快连接回收，建议设为
30（单位秒） -
net.core.netdev_max_backlog：网卡接收队列最大包数，高吞吐下防止丢包，建议设为
5000或更高 -
net.ipv4.ip_local_port_range：定义可用的临时端口范围，扩大可支持更多出站连接，例如设为
"1024 65535"
通过命令行设置 sysctl 参数
适合调试或 CI/CD 场景，立即生效：
docker run -d \ --sysctl net.core.somaxconn=65535 \ --sysctl net.ipv4.tcp_tw_reuse=1 \ --sysctl net.ipv4.tcp_fin_timeout=30 \ --sysctl net.core.netdev_max_backlog=5000 \ --sysctl net.ipv4.ip_local_port_range="1024 65535" \ --name myserver \ nginx:alpine
在 docker-compose.yml 中声明式配置
生产环境推荐方式，便于版本管理和协作：
services:
api:
image: my-java-api
sysctls:
- net.core.somaxconn=65535
- net.ipv4.tcp_tw_reuse=1
- net.ipv4.tcp_fin_timeout=30
- net.core.netdev_max_backlog=5000
- net.ipv4.ip_local_port_range=1024 65535
宿主机层面必须同步准备
Docker 无法突破宿主机限制。若参数设得过高但宿主机未放开，容器启动会失败或被静默截断：
- 检查当前值：
sysctl net.core.somaxconn、sysctl net.ipv4.ip_local_port_range - 临时生效：
sudo sysctl -w net.core.somaxconn=65535 - 永久生效：在
/etc/sysctl.conf或/etc/sysctl.d/99-docker.conf中添加对应行，再运行sudo sysctl -p - 特别注意：
net.ipv4.tcp_tw_reuse依赖net.ipv4.tcp_timestamps=1，确保该值也为 1
验证是否生效
进入容器后执行：
docker exec -it myserver sysctl net.core.somaxconn docker exec -it myserver sysctl net.ipv4.tcp_tw_reuse
输出应与你设置的值一致。也可用 ss -s 查看当前连接统计，观察 TIME_WAIT 是否明显下降、established 连接是否稳定增长。
