编辑“︁Docker性能调优”︁（章节）

== 核心调优方向 ==  
=== 1. 资源限制与分配 ===  
通过`--cpus`、`--memory`等参数限制容器资源，避免单一容器耗尽宿主机资源。  

==== 示例：限制CPU和内存 ====  
<syntaxhighlight lang="bash">  
# 限制容器使用最多2个CPU核心和1GB内存  
docker run -it --cpus=2 --memory="1g" nginx  
</syntaxhighlight>  

{| class="wikitable"  
|+ 参数说明  
|-  
! 参数 !! 作用 !! 推荐场景  
|-  
| <code>--cpus</code> || 限制CPU核心数 || CPU密集型应用  
|-  
| <code>--memory</code> || 硬性内存限制 || 防止内存泄漏  
|-  
| <code>--memory-swap</code> || 内存+Swap总限制 || 需Swap交换的场景  
|}  

=== 2. 存储性能优化 ===  
* **使用Volume代替容器内存储**：避免写操作影响容器层性能。  
* **选择合适存储驱动**：生产环境推荐`overlay2`。  

==== 存储驱动对比 ====  
<mermaid>  
pie  
    title 存储驱动性能对比  
    "overlay2" : 45  
    "aufs" : 25  
    "devicemapper" : 20  
    "其他" : 10  
</mermaid>  

=== 3. 网络优化 ===  
* **选择网络模式**：`host`模式性能最佳（牺牲隔离性），`bridge`为默认平衡方案。  
* **调整TCP参数**：通过`sysctl`优化容器内网络栈。  

<syntaxhighlight lang="bash">  
# 查看当前网络模式  
docker inspect -f '{{.HostConfig.NetworkMode}}' 容器ID  
</syntaxhighlight>  

=== 4. 镜像层优化 ===  
* **减少镜像层数**：合并`RUN`指令，使用多阶段构建。  
* **选择轻量基础镜像**：如`alpine`代替`ubuntu`。  

==== 多阶段构建示例 ====  
<syntaxhighlight lang="dockerfile">  
# 阶段1：构建应用  
FROM golang:1.18 AS builder  
WORKDIR /app  
COPY . .  
RUN go build -o myapp  

# 阶段2：生成最终镜像  
FROM alpine:latest  
COPY --from=builder /app/myapp /  
CMD ["/myapp"]  
</syntaxhighlight>