一、容器级内存配置：精准控制单个容器资源

1.1 基础命令详解

在容器启动阶段通过docker run命令的--memory和--memory-swap参数实现内存控制，这是最直接的容器级内存管理方式。具体参数含义如下：

• --memory：设置容器可用的物理内存上限（如2g表示2GB）
• --memory-swap：设置容器可用的总内存（物理内存+交换空间）
• 特殊值处理：当--memory-swap与--memory值相等时，容器无法使用交换空间

示例配置：

docker run -d \
  --memory 2g \
  --memory-swap 4g \
  --name my-container \
  ubuntu:latest

此配置允许容器使用最多2GB物理内存，当物理内存不足时可额外使用2GB交换空间，总内存限制为4GB。

1.2 高级配置技巧

1.2.1 内存限制与性能平衡

建议将--memory-swap设置为--memory的1.5-2倍，例如：

--memory 4g --memory-swap 8g

这种配置既能防止单个容器占用过多资源，又为突发流量预留缓冲空间。

1.2.2 内存限制与OOM保护

当容器内存超过限制时，系统会触发OOM（Out of Memory）机制。可通过--oom-kill-disable参数禁止OOM Killer终止容器进程（需谨慎使用），或通过--oom-score-adj调整进程的OOM优先级。

1.2.3 内存限制与日志管理

建议配合日志驱动配置，防止日志文件无限增长导致内存泄漏：

docker run --log-driver json-file --log-opt max-size=10m --log-opt max-file=3 ...

1.3 动态调整内存限制

对于已运行的容器，可通过docker update命令动态修改内存限制：

docker update --memory 3g --memory-swap 6g my-container

注意：动态调整可能导致容器重启，生产环境建议通过编排工具实现平滑升级。

二、系统级内存优化：WSL2后端配置（Windows专属）

2.1 WSL2内存管理原理

在Windows系统下，Docker Desktop默认使用WSL2作为后端。WSL2通过虚拟化技术运行Linux内核，其内存管理具有以下特点：

• 动态分配：默认自动占用主机50%内存
• 延迟释放：关闭容器后内存不会立即归还系统
• 全局限制：所有WSL2实例共享内存配额

2.2 配置文件详解

通过修改%USERPROFILE%\.wslconfig文件可全局控制WSL2资源分配，典型配置如下：

[wsl2]
memory=4GB          # 物理内存限制
swap=2GB            # 交换空间大小
swapfile=/mnt/d/wsl-swap  # 自定义交换文件路径（可选）
processors=4        # CPU核心数限制

配置规范：

• 文件必须位于用户目录根下
• 文件名必须为.wslconfig（注意前导点）
• 修改后需重启WSL2生效

2.3 完整操作流程

2.3.1 准备工作

1. 关闭所有WSL2实例：

   wsl --shutdown

2. 备份现有配置（如有）

2.3.2 配置文件创建

使用管理员权限的PowerShell执行：

# 创建配置文件（若不存在）
if (!(Test-Path "$env:USERPROFILE\.wslconfig")) {
    New-Item -Path "$env:USERPROFILE\.wslconfig" -ItemType File -Force
}
# 写入配置内容
@"
[wsl2]
memory=4GB
swap=2GB
processors=4
"@ | Out-File "$env:USERPROFILE\.wslconfig" -Encoding ASCII

2.3.3 验证配置

1. 启动WSL2：

   wsl

2. 在Linux终端检查内存限制：

   free -h
   cat /proc/meminfo | grep MemTotal

2.4 常见问题解决

2.4.1 配置不生效

• 检查文件路径是否正确
• 确认文件编码为ASCII（非UTF-8 with BOM）
• 确保没有其他WSL2实例在运行

2.4.2 内存不足错误

当出现”Cannot allocate memory”错误时：

1. 增大memory配置值
2. 检查主机系统可用内存
3. 关闭不必要的WSL2实例

2.4.3 性能优化建议

• 交换空间建议设置为物理内存的50%
• 对于开发环境，物理内存建议配置4-8GB
• 生产环境建议通过Kubernetes等编排工具管理资源

三、最佳实践总结

3.1 开发环境配置

# .wslconfig示例（开发机）
[wsl2]
memory=8GB
swap=4GB
processors=6

3.2 生产环境建议

1. 容器级：通过编排工具（如Swarm/K8s）设置Request/Limit
2. 系统级：为Docker预留专用内存分区
3. 监控：集成Prometheus+Grafana监控内存使用

3.3 跨平台兼容性

• Linux/macOS：直接使用cgroups内存控制
• Windows：优先配置WSL2内存，再设置容器级限制
• 混合环境：建议统一通过编排工具管理

通过上述方法，开发者可以构建从容器到系统的完整内存控制体系，既保证应用性能，又避免资源争用。实际配置时需根据具体工作负载进行压力测试，找到最适合的参数组合。