Cơ chế quản lý tài nguyên CPU và Memory trên Docker hoạt động như thế nào, và làm thế nào để cấu hình giới hạn tài nguyên nhằm tránh việc một container chiếm hết tài nguyên của Docker Host?

Question

Accepted Answer

Docker chạy trực tiếp trên kernel của hệ điều hành máy chủ và sử dụng các tính năng của Linux Kernel như Control Groups (cgroups) và Namespaces để cô lập và phân bổ tài nguyên. Nếu không thiết lập giới hạn, một container bị lỗi rò rỉ bộ nhớ (Memory Leak) hoặc chạy vòng lặp vô hạn CPU có thể làm sập toàn bộ Docker Host.
Các thông số cấu hình chính để giới hạn tài nguyên:

Giới hạn Bộ nhớ (Memory Limits):

Sử dụng -m hoặc memory trong Docker Compose để đặt mức trần bộ nhớ tối đa mà container được phép sử dụng.
Sử dụng memory-swap để kiểm soát tổng dung lượng bộ nhớ cộng với vùng nhớ swap.

Ví dụ cấu hình trong Docker Compose:
services:
  web:
    image: nginx:latest
    deploy:
      resources: 
        limits:
          memory: 512M
          cpus: '0.50'
        reservations:
          memory: 256M
          cpus: '0.25'

Giới hạn Vi xử lý (CPU Limits):

cpus: Cho phép chỉ định chính xác số lượng nhân CPU (ví dụ: 0.5 nghĩa là tối đa 50% của một nhân CPU hoặc trải đều trên nhiều nhân).
cpu-shares: Thiết lập độ ưu tiên tương đối giữa các container khi hệ thống xảy ra tình trạng tranh chấp CPU (mặc định là 1024).

Xử lý sự cố Out Of Memory (OOM):
Khi container vượt quá giới hạn bộ nhớ -m, Linux OOM Killer sẽ lập tức chấm dứt tiến trình bên trong container đó với mã thoát Exit Code 137, tránh ảnh hưởng đến các container khác và hệ điều hành chủ.

Lưu ý kinh nghiệm thực chiến: Luôn phải thiết lập cả limits và reservations cho các môi trường sản xuất để hệ thống lập lịch (Scheduler) phân bổ container vào các máy chủ phù hợp, tránh hiện tượng tranh chấp tài nguyên ngầm.

Cơ chế quản lý tài nguyên CPU và Memory trên Docker hoạt động như thế nào, và làm thế nào để cấu hình giới hạn tài nguyên nhằm tránh việc một container chiếm hết tài nguyên của Docker Host?

Khóa học DevOps & Docker Thực Chiến

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi docker liên quan cùng chủ đề