《基于Kubernetes的容器云平台实战》——3.4.6　系统资源限制配置说明

3.4.6　系统资源限制配置说明

通过修改/etc/security/limit.conf文件可限制用户同一时刻打开文件数和开启进程数等。容器技术进行资源限制的方法有两种：

1）修改/usr/lib/systemd/system/docker.service文件可实现全局性控制，docker deamon控制下的容器都是按照配置来限制资源。

2）docker run提供了--ulimit参数，可针对每个容器使用的资源进行差异化限制。

但是，通常情况下用户都不会使用上述两种方法进行资源限制，因为根据容器系统启动加载的原理，bootfs仅会加载宿主机/etc/security/limit.conf配置，而非容器内的limit.conf文件来限制资源的使用，因此只需要正确配置宿主机limit.conf即可，镜像中的limit.conf文件不起作用。