docker 限制容器能够使用的内存，CPU，I/O
资源概述，内存是非可压缩资源，cpu是可压缩资源。
- 内存用超了，就发送Out Of Memory Exception，容器会被kill掉。所以内存是不可压缩资源。
- cpu用超了，就在那里等待就好，容器不会被kill掉。所以CPU是可压缩资源。
一，控制容器所能使用的内存，内存分2部分，一部分是ram，一部分是swap
-
-m/--memory bytes： 指定ram的大小
-
--memory-swap bytes：指定swap的大小。前提是先指定了-m。
--memory-swap -m/--memory 说明 正数M1 正数M2 容器可以使用的总内存空间是M1，其中ram是M2，swap是M1-M2.若M1=M2,则无swap可用。 0 正数M ram为M；swap为unset unset 正数M ram为M；若宿主机启动了swap，则容器可以使用的swap为2*M -1 正数M ram为M；若宿主机启动了swap，则容器可以使用宿主机上所有的swap空间。 在容器里使用free看到的swap空间，没有任何意义。
-
--oom-kill-disable：使用的内存超出了指定值（Out Of Memory），一般情况下，这个容器会被kill掉。如果这个容器不希望被kill掉，则使用此选项。
-
--oom-score-adj int：从-1000 到 1000。当内核发现内存不够用了时，就会kill别的进程。内核有特定的算法，算出来oom-score，oom-score高的就会被优先kill掉，所以调低这个值，就不容易被内核kill掉。另外，docker daemon的oom-score就很低，防止被内核kill掉。所有容器的oom-score不要调的比docker daemon都低。
-
--memory-swappiness int：Tune container memory swappiness (0 to 100) (default -1)。使用swap的倾向性。0的话就不倾向使用swap，100就特别倾向使用swap。
-
--memory-reservation bytes：保留内存。必须低于-m指定的内存。
二，控制容器所能使用的CPU
- --cpu-shares int：可以使用的cpu时间片的比例份数。CPU shares (relative weight)
- --cpus decimal ：可以使用CPU里的核心数，可以是小数。比如1.5.但不能指定具体使用哪个核心。
- --cpuset-cpus string：可以具体指定使用哪个核心。比如【1,3】，【0-3】.
三，压力测试
使用docker-stress-ng镜像，可以测试给容器分配的内存和CPU是否生效了。
docker run --name b1 -it --rm lorel/docker-stress-ng stress-ng --help
- docker stats 查看容器使用CPU的情况。
- docker top 查看容器使用内存的情况。