Docker核心功能详解：从资源管控到镜像构建-开发者社区

在容器化技术飞速发展的今天，Docker凭借其轻量、灵活、可移植的特性，成为了开发者和运维人员的必备工具。Docker的强大之处不仅在于容器的创建与运行，更在于其丰富的核心功能，这些功能能帮助我们更精准地管控容器、高效地管理数据、便捷地实现容器间通信以及快速构建自定义镜像。本文将详细介绍Docker中5个核心功能——资源限制、数据卷容器、端口映射、容器互联、镜像创建，并结合具体示例说明其用法，助力大家更好地应用Docker。

一、资源限制：给容器划好“边界”

默认情况下，Docker容器会尽可能占用宿主机的资源（CPU、内存、磁盘I/O等），这可能导致单个容器过度消耗资源，影响其他容器或宿主机的正常运行。通过资源限制功能，我们可以为每个容器分配固定的资源配额，保障系统整体的稳定性。

1.1 核心限制维度

CPU限制：限制容器可使用的CPU核心数、CPU使用率上限等。
内存限制：限制容器可使用的最大内存、交换空间大小等，避免内存溢出。
磁盘I/O限制：限制容器对磁盘的读写速率，防止单个容器占用过多磁盘带宽。

1.2 查看 CPU / 内存整体使用（top/htop）

1.2.1 基础版（系统自带）
top

**htop** 为top增强版（需yum安装，更直观）

yum install htop   htop

* 简洁查询内存 / CPU（free/mpstat）

# 查看内存使用（带单位，更易读） free -h # 查看CPU整体使用率 mpstat # 查看每个CPU核心的使用率 mpstat -P ALL

1.2.2 Docker 自带命令（关联容器与宿主机资源）

# 查看宿主机上所有容器的资源占用（间接反映宿主机负载） docker stats # 只看宿主机层面的Docker系统信息（含总内存/CPU核心数） docker info | grep -E 'CPU|Memory|Total'

1.2.3 cpu使用率上限（--cpu-period/--cpu-quota)

原理：Linux 使用 CFS（Completely Fair Scheduler）。通过两个参数控制： cpu.cfs_period_us （周期，微秒）和 cpu.cfs_quota_us （配额，微秒）

示例：限制容器为 50% 的一个 CPU docker run -itd --name test6 --cpu-quota 50000 centos:7 /bin/bash 解释：50000 / 100000 = 0.5 → 相当于 0.5 个 CPU（即 50% 的单核）。 另一种更直观的写法： docker run -itd --name cputest --cpus="0.5" centos:7 /bin/bash # --cpus=0.5 是 --cpu-quota /--cpu-period 的友好封装（要求较新版本 Docker）。