在2GB内存的Linux服务器上部署Docker需要注意什么？

在 2GB 内存的 Linux 服务器上部署 Docker 需要格外注意资源限制和系统稳定性，以下是关键注意事项和优化建议：

一、系统基础优化

1. 禁用不必要的服务

# 停止并禁用非核心服务
systemctl disable --now bluetooth cups avahi-daemon
# 清理无用包
apt-get autoremove -y && apt-get clean

2. 配置 Swap 分区（必需）

# 创建 2GB swap 文件
dd if=/dev/zero of=/swapfile bs=1M count=2048
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
# 永久生效
echo '/swapfile none swap sw 0 0' >> /etc/fstab

3. 调整内核参数

# /etc/sysctl.conf 添加
vm.swappiness=10
vm.vfs_cache_pressure=50

二、Docker 配置优化

1. 限制容器资源

// /etc/docker/daemon.json
{
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Hard": 1024,
      "Soft": 1024
    }
  },
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  },
  "storage-driver": "overlay2"
}

2. 设置全局资源限制

启动 Docker 时添加参数：

docker run -d --memory="512m" --memory-swap="768m" 
           --cpus="0.5" --name myapp image_name

3. 使用轻量级镜像

• 优先选择 Alpine 版本镜像
• 避免使用完整发行版镜像
• 定期清理未使用的镜像：docker system prune -a

三、运行策略建议

1. 容器数量控制

• 单服务器建议运行不超过 3-5 个轻量级容器
• 每个容器分配 ≤512MB 内存
• 关键应用使用 --restart=unless-stopped 保证高可用

2. 监控与告警

# 安装轻量级监控工具
apt-get install htop docker-compose

# 实时监控资源
watch -n 5 'docker stats --no-stream'

3. 数据持久化优化

• 使用 bind mount 而非 volume 减少开销
• 定期备份重要数据到外部存储
• 避免在容器内存储大量临时文件

四、替代方案考虑

如果业务需求超过 2GB 限制，建议：

1. 使用 Podman：无守护进程，资源占用更少
2. 容器编排简化版：考虑使用 systemd 直接管理容器
3. 升级硬件：最低建议升级到 4GB+ 内存
4. 微服务拆分：将应用拆分为多个小实例分散压力

五、验证检查清单

部署前确认：

• [ ] Swap 空间已正确配置且启用
• [ ] Docker daemon 已按优化配置重启
• [ ] 所有容器都设置了合理的资源限制
• [ ] 日志大小有限制防止磁盘爆满
• [ ] 有基本的监控手段
• [ ] 制定了应急回滚方案

重要提醒：2GB 内存环境属于极限配置，务必在生产环境部署前进行充分的压力测试，并准备手动干预预案。建议将核心业务放在独立服务器上，此环境仅用于开发测试或非关键任务。