Docker Daemon可以通過多種方式對資源使用進行限制，以確保容器不會消耗過多的系統資源。以下是一些常用的資源限制方法：

1. 使用 --memory 和 --memory-swap 選項：

   • --memory 選項用于設置容器可以使用的最大內存量。
   • --memory-swap 選項用于設置容器可以使用的總內存量（包括內存和交換空間）。如果未指定 --memory-swap，則默認為 --memory 的值的兩倍。

   例如：

   docker run -it --memory=256m --memory-swap=512m ubuntu:latest /bin/bash
   

2. 使用 --cpus 和 --cpuset-cpus 選項：

   • --cpus 選項用于設置容器可以使用的CPU核心數。
   • --cpuset-cpus 選項用于設置容器可以使用的具體CPU核心。

   例如：

   docker run -it --cpus=1 --cpuset-cpus="0,1" ubuntu:latest /bin/bash
   

3. 使用 --device-read-bps 和 --device-write-bps 選項：

   • 這些選項用于限制容器對特定設備的讀寫速度。

   例如：

   docker run -it --device-read-bps=/dev/sda:1m --device-write-bps=/dev/sda:1m ubuntu:latest /bin/bash
   

4. 使用 --io-max-bytes 和 --io-max- packets 選項：

   • 這些選項用于限制容器的I/O操作的最大字節數和最大數據包數。

   例如：

   docker run -it --io-max-bytes=1m --io-max-packets=1k ubuntu:latest /bin/bash
   

5. 使用 --pid 和 --privileged 選項：

   • --pid 選項用于設置容器的PID命名空間，以便容器可以訪問主機的PID。
   • --privileged 選項用于授予容器所有特權，包括資源限制。通常不建議在生產環境中使用此選項，因為它會降低安全性。

   例如：

   docker run -it --pid=host --privileged ubuntu:latest /bin/bash
   

通過這些選項，您可以有效地限制Docker Daemon中容器的資源使用，從而確保系統的穩定性和安全性。