在香港服务器购买后运行 Docker 环境时，如果发现容器资源占用过高（如 CPU、内存、磁盘或网络使用量异常），需要及时排查原因并优化资源使用。

1. 确认资源占用情况

首先，需要确认是哪个容器引起了资源占用过高的问题。

1.1 查看香港服务器购买后整体资源使用情况

检查服务器的整体资源使用情况，确认是否由 Docker 容器导致问题。

使用 top 命令

top

• 关键字段：
  • CPU%：显示进程的 CPU 使用率。
  • MEM%：显示进程的内存使用率。
  • COMMAND：显示正在运行的命令。

使用 htop 工具（更友好）

如果已安装 htop，可以通过更直观的界面查看资源使用情况：

htop

按 F4 键，根据 docker 关键字筛选出 Docker 相关的进程。

1.2 查看 Docker 容器资源使用情况

Docker 提供了专用命令来监控容器的资源使用。

1.2.1 使用 docker stats

docker stats 命令可以实时显示所有正在运行的容器的 CPU、内存和网络使用情况。

docker stats

输出示例：

CONTAINER ID   NAME          CPU %     MEM USAGE / LIMIT     MEM %     NET I/O       BLOCK I/O     PIDS
abc12345       web_server    25.5%     500MiB / 2GiB         25.00%    1.2MB / 300kB  10MB / 2MB    15
def67890       db_server     150.3%    1.8GiB / 4GiB         45.00%    3.1MB / 500kB  2GB / 10MB    50

• CPU %：显示每个容器的 CPU 使用率。
• MEM USAGE / LIMIT：显示容器使用的内存量及其限制。
• NET I/O：显示网络流量。
• BLOCK I/O：显示磁盘读写量。

1.2.2 查看单个容器的详细资源使用

如果某个容器使用率异常，可以单独查看：

docker stats <容器名称或容器ID>

2. 排查容器资源占用过高的原因

2.1 CPU 使用率过高

可能原因

1. 容器内的应用程序（如 Web 服务器、数据库）处理了大量请求。
2. 应用程序代码存在性能问题（如死循环或无效操作）。
3. 容器被恶意流量攻击。
4. 容器运行了高负载任务（如定时任务、批量计算）。

解决方法

1. 检查容器内的运行进程：

   • 进入容器内部，查看具体哪个进程占用了高 CPU：
     bash

      

     docker exec -it <容器名称或容器ID> bash
     top
     

   • 或者直接在宿主机用 docker top 命令查看：
     bash

      

     docker top <容器名称或容器ID>
     

2. 限制容器的 CPU 使用：
   如果某个容器使用过多 CPU，可以限制其使用量：

   bash

    

   docker update --cpus 2 <容器名称或容器ID>
   

   • --cpus 2 表示该容器最多使用 2 个 CPU 核心。

3. 优化应用程序：

   • 检查应用日志，优化高耗时操作。
   • 如果是流量攻击，考虑使用防火墙或限流工具（如 Nginx 配置限流）。

2.2 内存使用率过高

可能原因

1. 应用程序存在内存泄漏（如未释放的变量或对象）。
2. 容器运行了高占用内存的任务（如大数据处理）。
3. 应用程序未设置内存限制，导致无节制占用内存。

解决方法

1. 检查容器内存占用：

   • 使用 docker stats 查看内存使用情况。
   • 进入容器内部，使用 top 或 free -m 查看内存分布。

2. 限制容器的内存使用：

   bash

    

   docker update --memory=1g --memory-swap=1g <容器名称或容器ID>
   

   • --memory=1g：限制容器最大使用 1GB 内存。
   • --memory-swap=1g：限制容器的内存加交换分区总和为 1GB。

3. 优化应用程序：

   • 检查程序代码，修复内存泄漏问题。
   • 使用更高效的算法或减少加载不必要的数据。

2.3 磁盘 I/O 使用过高

可能原因

1. 容器频繁读写文件（如日志、缓存）。
2. 容器磁盘被大量数据占用，导致性能下降。

解决方法

1. 检查磁盘使用情况：

   • 使用 docker system df 查看 Docker 的磁盘占用：
     bash

      

     docker system df
     

     输出示例：
     plaintext

      

     TYPE            TOTAL     ACTIVE    SIZE      RECLAIMABLE
     Images          5         3         10GB      5GB (50%)
     Containers      3         3         2GB       0B (0%)
     Local Volumes   5         3         15GB      5GB (33%)
     

   • 查看容器的日志文件大小：
     bash

      

     ls -lh /var/lib/docker/containers/<容器ID>/
     

2. 清理无用数据：

   • 清理未使用的镜像、容器和网络：
     bash

      

     docker system prune -a
     

   • 清理容器的日志文件：
     bash

      

     truncate -s 0 /var/lib/docker/containers/<容器ID>/<日志文件>
     

3. 限制日志大小：
   修改 Docker 配置文件 /etc/docker/daemon.json，限制日志文件大小：

   json

    

   {
     "log-driver": "json-file",
     "log-opts": {
       "max-size": "10m",
       "max-file": "3"
     }
   }
   

   重启 Docker 服务：

   bash

    

   systemctl restart docker
   

2.4 网络流量过高

可能原因

1. 容器被大量请求（如高峰流量或恶意攻击）。
2. 某些容器与外部服务通信频繁（如 API 调用）。

解决方法

1. 检查容器网络流量：

   • 使用 docker stats 查看 NET I/O。
   • 使用 iftop 工具监控网络流量：
     bash

      

     iftop -i eth0
     

2. 限速容器的网络带宽：

   • 创建限速的 Docker 网络：
     bash

      

     docker network create \
       --driver=bridge \
       --opt com.docker.network.bridge.name=docker1 \
       --opt com.docker.network.host_binding_ipv4=0.0.0.0 \
       --opt com.docker.network.bridge.enable_ip_masquerade=true \
       my-limited-network
     

   • 将容器加入该网络并设置带宽：
     bash

      

     docker run --network=my-limited-network --name=my-container my-image
     

3. 防护恶意攻击：

   • 使用防火墙（如 ufw 或 iptables）限制不必要的外部访问。
   • 配置 Nginx 或 Cloudflare 限制高频访问。

3. 优化建议

1. 监控系统资源：

   • 定期使用 docker stats 监控容器的资源使用。
   • 部署监控工具（如 Prometheus + Grafana）实时查看服务器和容器的性能。

2. 分配合理的资源限制：

   • 在启动容器时，设置 CPU 和内存的限制：
     bash

      

     docker run --cpus=2 --memory=2g my-image
     

3. 清理无用资源：

   • 定期清理未使用的镜像、容器和网络，释放磁盘空间：
     bash

      

     docker system prune -a
     

4. 优化应用程序：

   • 确保容器内运行的应用程序高效，避免资源浪费。

通过以上方法，您可以快速排查并解决香港服务器上的 Docker 容器资源占用过高的问题，同时优化服务器性能，保障业务稳定运行。