能，通过docker run的--device-read-bps和--device-write-bps参数可限制单个容器磁盘读写速率，需指定宿主机真实块设备路径（如/dev/sda）、单位支持b/k/m/g，限速作用于设备层且依赖blkio cgroup，仅对直接I/O等有效。
直接用 docker run 的 --device-read-bps 和 --device-write-bps 参数就能限制单个容器的磁盘读写速率。核心是按宿主机上的真实块设备路径（比如 /dev/sda）设上限，不是按容器内挂载路径。
明确指定宿主机设备路径
限速对象必须是宿主机上真实存在的块设备，常见路径有：
-
/dev/sda：传统 SATA/SAS 磁盘 -
/dev/nvme0n1：NVMe SSD（注意不是/dev/nvme0n1p1这类分区） -
/dev/vda：云服务器常见虚拟磁盘
运行前先用 lsblk 或 df -h 确认目标设备名。参数中写错路径或设备不存在，限速会静默失效。
设置读写带宽上限
单位支持 b、k、m、g（不区分大小写），数值作用于整个设备，对所有访问该设备的进程生效：
-
--device-write-bps /dev/sda:2mb：写入不超过 2 MB/s -
--device-read-bps /dev/sda:5mb：读取不超过 5 MB/s - 可同时设置读+写，也可只设其一；未设置的默认不限速
例如启动一个写入受限的测试容器：
注意实际生效条件
这些限制依赖 Linux 内核的 blkio cgroup，但并非所有 IO 操作都会被精准控制：
- 仅对直接 I/O（如
oflag=direct）和多数同步写入有效；缓存 I/O 可能绕过部分节流 - 多个容器共用同一设备时，带宽是共享的，不是独占配额
- 存储驱动（如 overlay2）本身不参与限速，限速发生在块设备层，与挂载方式无关
验证是否生效，可在容器内用 dd 测试，或在宿主机用 iotop -a、cat /sys/fs/cgroup/blkio/docker/*/blkio.throttle.*_bps_device 查看实时值。
补充：IOPS 限制更适用于随机小文件场景
如果应用以大量小文件读写为主（如数据库日志、消息队列），用 IOPS 限速比带宽更合理：
-
--device-read-iops /dev/sda:200：每秒最多 200 次读操作 -
--device-write-iops /dev/sda:100：每秒最多 100 次写操作
IOPS 限制同样基于设备路径，单位是纯数字（无单位后缀），适合控制 IO 请求频次而非吞吐量。
