How do you limit the CPU and memory usage of a Docker container?

当运行Docker容器时，限制其CPU和内存使用是非常重要的，这有助于防止某个容器使用过多资源而影响其他容器的运行。Docker提供了多种方法来限制容器的资源使用，比如使用docker run命令的参数来直接设置。

限制CPU使用：

1. --cpus 参数：这个参数可以让你限制容器使用的CPU核心数。比如，如果你想让容器使用最多1.5个CPU核心，可以通过以下命令实现：

   bash
   docker run --cpus="1.5" <image>

2. --cpuset-cpus 参数：此参数可以让你绑定容器运行在特定的CPU核上。例如，如果你只想让容器在CPU 0和CPU 2上运行，可以使用：

   bash
   docker run --cpuset-cpus="0,2" <image>

限制内存使用：

1. -m 或 --memory 参数：这个参数可以限制容器使用的最大内存量。例如，限制容器最多使用500MB内存，可以使用：

   bash
   docker run -m="500m" <image>

2. --memory-swap 参数：这个参数设定总的内存+swap区大小。比如，你可以设置内存为300MB，swap区为200MB，总共500MB：

   bash
   docker run -m="300m" --memory-swap="500m" <image>

实例：

假设我们要运行一个使用Python Flask框架的web应用容器，我们要限制它使用最多50%的CPU资源，和最多250MB的内存。我们可以通过以下命令来启动容器：

bash
docker run --cpus="0.5" -m="250m" my-flask-app

通过这种方式，我们可以有效地管理容器的资源使用，确保系统的其他部分也能稳定运行。