内存只有2GB的Linux服务器如何优化Docker运行？

在只有 2GB 内存的 Linux 服务器上运行 Docker，核心思路是严格控制资源占用、精简容器镜像、避免不必要的进程。以下是经过验证的优化方案：

🔧 一、Docker 守护进程级优化

1. 限制 Docker 自身内存

   # 编辑 /etc/docker/daemon.json
   {
    "default-ulimits": {
      "nofile": { "Name": "nofile", "Hard": 65536, "Soft": 65536 }
    },
    "log-driver": "json-file",
    "log-opts": {
      "max-size": "10m",
      "max-file": "2"
    },
    "storage-driver": "overlay2"
   }

   ✅ 日志限制防止磁盘爆满；overlay2 比 devicemapper 更省内存。

2. 禁用未使用的功能

   systemctl disable docker.socket --now  # 若不需要 socket 监听
   systemctl stop docker && rm -rf /var/lib/docker/containerd  # 清理临时数据（谨慎操作）

🐳 二、容器运行时优化

1. 严格设置资源限制

docker run -d 
  --memory="512m" 
  --memory-swap="512m" 
  --cpus="0.5" 
  --pids-limit=50 
  --name myapp 
  your-image

⚠️ --memory-swap 设为与 --memory 相同可禁止 Swap 使用（避免 OOM Killer 误杀），但需确保系统有足够物理内存。

2. 选择超轻量镜像

✅ 构建时多阶段编译减少最终镜像体积：

# 示例：Node.js 多阶段构建
FROM node:18-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
RUN npm run build

FROM node:18-alpine
WORKDIR /app
COPY --from=builder /app/dist ./dist
CMD ["node", "dist/index.js"]

3. 关闭非必要组件

• 容器内禁用 systemd/init：直接运行单进程命令
• 移除调试工具：apt-get remove --purge curl wget htop
• 禁用 DNS 缓存（如 nscd）、网络管理器（如 NetworkManager）

💾 三、系统与内核优化

1. 启用 ZRAM（压缩交换）

   apt install zram-tools  # Debian/Ubuntu
   # 或手动配置：
   echo 'zram' >> /etc/modules-load.d/zram.conf
   cat > /etc/modprobe.d/zram.conf <<EOF
   options zram num_devices=1
   EOF
   # 分配 512MB ZRAM
   echo '512M' > /sys/block/zram0/max_comp_streams

   ✅ ZRAM 比传统 Swap 更快且更省 CPU。

2. 调整 VM 参数
   /etc/sysctl.conf:

   vm.swappiness=10          # 降低 Swap 倾向
   vm.vfs_cache_pressure=50  # 优先回收 dentry/inode 而非文件缓存
   vm.overcommit_memory=1    # 允许过度提交内存（谨慎使用）

   生效：sysctl -p

3. 禁用不需要的服务

   systemctl disable bluetooth cups avahi-daemon  # 根据实际需求裁剪

📊 四、监控与应急策略

• 实时监控：

  docker stats --no-stream  # 查看当前资源占用
  free -h                   # 检查物理内存/Swap

• 自动重启策略（防止崩溃）：

  // docker-compose.yml
  services:
  app:
    restart: unless-stopped
    deploy:
      resources:
        limits:
          memory: 512M
          cpus: '0.5'
        reservations:
          memory: 256M

• OOM 处理：
  添加 .dockerignore 排除大文件，定期清理无用镜像：

  docker system prune -af --volumes

⚠️ 重要提醒

• Java/.NET 等重型应用尽量避免：JVM 默认堆大小易超限，需强制 -Xmx256m。
• 数据库慎用：MySQL/PostgreSQL 建议用 SQLite 替代或单独部署到更大实例。
• 生产环境建议：2GB 仅适合测试/轻量 API 服务，高并发场景需升级硬件。

通过上述组合优化，可在 2GB 内存上稳定运行 1~2 个轻量级容器（如 Nginx + PHP-FPM 静态站、小型 Go/Python API）。关键原则：最小化镜像 + 硬限制资源 + 主动监控。