Hướng dẫn toàn diện về giới hạn bộ nhớ Docker: Cấu hình tham số bộ nhớ và swap trên Linux

Công nghệ container Docker đã trở thành một công cụ cốt lõi trong việc triển khai ứng dụng hiện đại. Nó đảm bảo mỗi ứng dụng chỉ sử dụng tài nguyên được phân bổ thông qua việc cô lập tài nguyên, tránh trường hợp một ứng dụng chiếm dụng toàn bộ tài nguyên hệ thống dẫn đến suy giảm hiệu suất hoặc gián đoạn dịch vụ. Bài viết này sẽ hướng dẫn chi tiết cách cấu hình tham số bộ nhớ và swap cho các container Docker trên hệ thống Linux, giúp người dùng mới dễ dàng làm quen với kỹ thuật quản lý tài nguyên container.

Tại sao cần giới hạn bộ nhớ Docker container?

Trong môi trường đa container, nếu không giới hạn tài nguyên, một container có thể tiêu thụ lượng lớn bộ nhớ do rò rỉ bộ nhớ hoặc lưu lượng truy cập bất thường, dẫn đến sự mất ổn định của các container khác hoặc chính hệ điều hành máy chủ. Docker cung cấp cơ chế giới hạn bộ nhớ mạnh mẽ, cho phép quản trị viên kiểm soát chính xác việc sử dụng tài nguyên của từng container, đảm bảo sự ổn định tổng thể của hệ thống và hiệu quả sử dụng tài nguyên.

Các tham số cơ bản về giới hạn bộ nhớ Docker

Docker cung cấp nhiều tham số giới hạn bộ nhớ, các tham số phổ biến nhất bao gồm:

--memory (-m): Đặt dung lượng bộ nhớ vật lý tối đa mà container có thể sử dụng.
--memory-swap: Đặt tổng dung lượng bộ nhớ vật lý + swap mà container có thể sử dụng.
--memory-reservation: Đặt giới hạn mềm cho bộ nhớ, cho phép container vượt quá giá trị này khi tài nguyên hệ thống dồi dào.
--kernel-memory: Giới hạn bộ nhớ kernel mà container có thể sử dụng.

Các tham số này có thể được thiết lập trực tiếp thông qua lệnh docker run hoặc được định nghĩa trong tệp cấu hình Docker Compose.

Thực hành: Cấu hình giới hạn bộ nhớ bằng lệnh docker run

Ví dụ giới hạn bộ nhớ cơ bản


# Giới hạn container sử dụng tối đa 512MB bộ nhớ
docker run -d --name=limited-container -m 512m nginx

Thiết lập đồng thời bộ nhớ và swap


# Giới hạn container sử dụng 512MB bộ nhớ vật lý và thêm 512MB swap (tổng 1GB)
docker run -d --name=with-swap -m 512m --memory-swap=1g nginx

Lưu ý: Nếu --memory-swap được đặt thành 0 hoặc cùng giá trị với --memory, container sẽ không được sử dụng swap. Nếu đặt thành -1 (mặc định), việc sử dụng swap sẽ không bị giới hạn.

Thiết lập giới hạn mềm cho bộ nhớ


# Đặt giới hạn mềm là 256MB và giới hạn cứng là 512MB
docker run -d --name=with-reservation -m 512m --memory-reservation=256m nginx

Cấu hình bộ nhớ trong Docker Compose

Đối với các ứng dụng đa container, bạn có thể cấu hình giới hạn bộ nhớ tập trung trong docker-compose.yml:


version: '3'
services:
  web:
    image: nginx
    deploy:
      resources:
        limits:
          memory: 512M
        reservations:
          memory: 256M

Giám sát việc sử dụng bộ nhớ của container

Sau khi cấu hình giới hạn bộ nhớ, bạn cần giám sát việc sử dụng tài nguyên thực tế của container để đảm bảo cấu hình hợp lý:


# Theo dõi tài nguyên container theo thời gian thực
docker stats

# Xem thông tin chi tiết bộ nhớ của một container cụ thể
docker inspect --format '{{ .HostConfig.Memory }}' container_id

Các vấn đề thường gặp và giải pháp

Vấn đề 1: Container bị OOM (Out Of Memory) thường xuyên

Giải pháp:

Kiểm tra xem ứng dụng có bị rò rỉ bộ nhớ không.
Tăng giới hạn bộ nhớ một cách hợp lý.
Thiết lập không gian swap phù hợp.

Vấn đề 2: Container không khởi động sau khi đặt giới hạn bộ nhớ