2核8G云主机部署Docker服务时，如何合理分配容器数量？

在 2 核 CPU、8G 内存的云主机上部署 Docker 服务，容器数量的合理分配没有固定公式，必须结合业务类型、资源消耗模型和运行策略动态调整。以下是系统化的决策框架和实操建议：

🔍 一、核心原则：先评估再规划

1. 预留资源给宿主机
   Docker 本身、Docker Daemon、日志驱动（如 journald）、监控 Agent（如 Prometheus Node Exporter）等需占用约 0.5~1C + 1~2G 内存。
   ✅ 可用资源参考：

   • CPU：约 1.5~1.8 核（避免超卖导致调度抖动）
   • 内存：约 6~7G（保留 Swap 空间防 OOM）

2. 明确业务特征	业务类型	典型资源需求	示例场景
   轻量 API/微服务	CPU: 0.1~0.3C, 内存: 256~512MB	Go/Node.js 无状态服务
   数据库	CPU: 0.5~1C, 内存: 1~4G	MySQL/PostgreSQL
   定时任务	CPU: 突发高，内存低	Cron 脚本容器
   前端静态服务	极低资源	Nginx + React 打包

📊 二、分场景配置方案（附安全边界）

✅ 场景 A：纯微服务集群（推荐默认方案）

• 单容器限制：CPU ≤ 0.25C，内存 ≤ 512MB
• 理论上限：
  • CPU：1.8 / 0.25 ≈ 7 个
  • 内存：6.5G / 0.5G = 13 个 → 以 CPU 为瓶颈
• 安全实践：

  # 每个容器设置 cgroup 限制（docker run 或 docker-compose）
  --cpus=0.25 --memory=512m --memory-swap=512m

• 建议数量：5~6 个（留 20% 缓冲应对流量峰值）

✅ 场景 B：混合负载（含数据库）

⚠️ 风险点：MySQL 若突发查询可能触发 CPU 争抢 → 建议将 DB 迁移到独立实例，本机上仅跑应用层（可扩容至 8~10 个微服务）。

✅ 场景 C：开发测试环境

• 可临时放宽限制（如 CPU 0.5C/容器），但需配合 --oom-score-adj 防止关键服务被杀
• 使用 docker system prune -a 定期清理无用镜像/容器

🛡️ 三、关键防护机制（必配！）

1. 内存保护

   # docker-compose.yml 示例
   services:
    app:
      deploy:
        resources:
          limits:
            memory: 512M
            cpus: '0.25'
          reservations:
            memory: 256M
      oom_score_adj: -100  # 降低被 OOM Killer 优先级

2. CPU 隔离

   • 避免所有容器同时满负荷 → 使用 cfs_quota_us 控制时间片（Docker 已自动处理）
   • 对关键服务添加 cpu_shares 权重保障：

     --cpu-shares=512  # 默认是 1024，设为 512 表示占一半优先级

3. 监控告警

   • 部署 cAdvisor 或 Prometheus + node_exporter
   • 设置阈值告警：
     • CPU 持续 >80% 超过 5 分钟 → 扩容或限流
     • 内存使用率 >90% → 触发 OOM 预检

📉 四、验证与调优步骤

1. 压测基准

   # 模拟并发请求（用 wrk 或 locust）
   wrk -t2 -c100 -d30s http://your-service

2. 观察指标

   docker stats --no-stream  # 实时查看资源占用
   dmesg | grep -i "out of memory"  # 检查是否触发 OOM

3. 迭代优化
   • 若 CPU 长期 <40% → 增加容器数或提升单容器配额
   • 若频繁 OOM Kill → 减少容器数或优化代码内存泄漏

💡 终极建议

不要追求“最大数量”，而要追求“稳定 SLA”

• 生产环境：≤6 个容器（含基础组件）
• 非核心业务：可尝试 8~10 个，但必须配置自动扩缩容（K8s HPA 或 Docker Swarm Mode）
• 关键数据库/中间件：强烈建议分离部署，避免资源竞争导致雪崩

通过上述策略，2 核 8G 云主机可安全支撑中小型业务系统，同时为未来扩展留出弹性空间。如需具体某类服务的配置模板（如 Spring Boot + MySQL + Redis），我可进一步提供完整 docker-compose.yml 示例。