docker安全配置选项

1、内存限制

version: 3.9
services:
    hanlp2-bt:
        image: hanlp2-bt:latest
        deploy:
          resources:
           limits:
             memory: 4G
        container_name: hanlp2-bt
        restart: always
        ports:
            - '8000:8000'

限制内存配置

deploy:
  resources:
    limits:
      memory: 2G

二、限制容器之间流量

ExecStart=/usr/bin/dockerd --graph /data/docker --icc=false

使用systemctl管理docker服务则需要编辑

/usr/lib/systemd/system/docker.service

文件中的ExecStart参数添加 --icc=false选项
然后重启docker服务

systemctl daemon-reload
systemctl restart docker