Cgroup - 标签 - CYBER ZENhttps://hex2rgb.github.io/tags/cgroup/Cgroup - 标签 - CYBER ZENHugo -- gohugo.iozh-CNWed, 16 Sep 2026 10:00:00 +0800Docker 容器全局资源限制方案（systemd slice + cgroup v2）https://hex2rgb.github.io/posts/docker-cgroup-slice-global-limit/Wed, 16 Sep 2026 10:00:00 +0800Cyber Zenhttps://hex2rgb.github.io/posts/docker-cgroup-slice-global-limit/Docker 容器全局资源限制方案（systemd slice + cgroup v2）

环境：Ubuntu 22.04 / systemd 249 / cgroup v2 / 8C 8T / 16G 物理内存 / 4G Swap / 1Panel 物理机部署 目标：所有容器合计硬上限 CPU=6.5 核、内存=14.5G，容器间弹性抢占，不逐个设置 --cpus / --memory，保护宿主机不因容器内存耗尽而宕机。

一、最终参数

资源 宿主机总量 容器上限 宿主机保留
CPU 8 逻辑核 6.5 核（650%） 1.5 核
物理内存 16G 14.5G 1.5G
Swap 4G 0 4G

说明：14.5G 是较激进的取值。若实际运行中 1Panel 响应变慢或 SSH 卡顿，建议下调至 14G（宿主机保留 2G），只损失 0.5G 容器额度，稳定性明显提升。

二、前置检查

# 1. systemd 版本（MemoryMax 需 ≥ 231，MemorySwapMax 需 ≥ 232）
systemd --version

# 2. cgroup 版本（应为 cgroup2fs）
stat -fc %T /sys/fs/cgroup/

# 3. Docker cgroup driver（需为 systemd）
sudo docker info | grep -i cgroup

本环境结果：

]]>