4核8G内存的服务器运行Docker后系统变慢怎么办？

4核8G内存对于运行 Docker 来说是一个比较基础的配置，如果系统变慢，通常是因为资源竞争、配置不当或监控缺失导致的。以下是系统化的排查和优化方案：

🔍 一、先定位问题根源

1. 查看当前资源使用情况

# CPU、内存、磁盘 I/O、网络
htop          # 交互式进程查看（需安装）
free -h       # 内存使用情况
df -h         # 磁盘空间
iostat -x 1   # 磁盘IO负载
vmstat 1      # 虚拟内存统计

2. 查看 Docker 容器资源占用

# 查看所有容器的实时资源使用
docker stats --no-stream

# 按内存排序查看
docker stats --format "table {{.Name}}t{{.MemUsage}}" | sort -k2 -hr

# 查看特定容器详情
docker inspect <container_id> | grep -i memory

3. 检查是否有 OOM（内存溢出）

dmesg | grep -i oom
journalctl -k | grep -i oom

🛠️ 二、常见原因与解决方案

✅ 1. 限制容器内存/CPU 使用（最关键！）

Docker 默认不限制容器资源，单个容器可能占满全部资源。

方法一：在 docker run 时指定限制

docker run -d 
  --memory=2g 
  --cpus=2 
  --name myapp 
  myimage:latest

方法二：在 docker-compose.yml 中限制

services:
  web:
    image: nginx
    deploy:
      resources:
        limits:
          cpus: '2.0'
          memory: 2G
        reservations:
          cpus: '0.5'
          memory: 512M

建议总限制不超过物理资源的 70~80%，给宿主机和系统留余量。

✅ 2. 优化 Docker 存储驱动

默认 overlay2 在某些场景下性能不佳，尤其是大量小文件操作。

# 检查当前存储驱动
docker info | grep Storage

# 如果是 devicemapper，考虑迁移到 overlay2
# （需要重建容器，谨慎操作）

同时清理无用镜像和容器：

docker system prune -a --volumes   # 删除所有未使用的镜像、容器、卷

✅ 3. 调整内核参数（提升 Docker 性能）

编辑 /etc/sysctl.conf，添加：

# 增加 inode 数量（防止 inode 耗尽）
fs.inotify.max_user_watches = 524288
fs.inotify.max_user_instances = 512

# 增加文件描述符
fs.file-max = 65535

# 网络优化
net.core.somaxconn = 1024
net.ipv4.tcp_max_syn_backlog = 1024

生效：

sysctl -p

✅ 4. 限制日志大小（防止磁盘写满）

Docker 容器日志默认无限制，容易撑爆磁盘。

全局限制（推荐）

编辑 /etc/docker/daemon.json：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

重启 Docker：

systemctl restart docker

单个容器限制

docker run -d 
  --log-opt max-size=10m 
  --log-opt max-file=3 
  myimage:latest

✅ 5. 使用 cgroup 限制（更精细控制）

确保 cgroup v2 已启用（现代 Linux 发行版默认）：

cat /proc/version | grep cgroup
mount | grep cgroup

可以通过 systemd 或 cgroupfs 进一步限制。

✅ 6. 减少不必要的容器和服务

• 停止不用的容器：docker stop <container>
• 删除未使用的镜像：docker image prune
• 移除闲置的卷和网络：docker volume prune, docker network prune

✅ 7. 使用轻量级基础镜像

避免使用过大的基础镜像（如 Ubuntu 完整版），改用：

• alpine（最小化）
• distroless（Google 提供，无 shell）
• scratch（空镜像）

例如：

FROM alpine:3.18

✅ 8. 监控与告警

安装轻量级监控工具：

# 使用 cadvisor + prometheus + grafana
docker run -d 
  --volume=/:/rootfs:ro 
  --volume=/var/run/docker.sock:/var/run/docker.sock:ro 
  --volume=/sys:/sys:ro 
  --volume=/var/lib/docker/:/var/lib/docker:ro 
  --publish=8080:8080 
  --detach=true 
  --name=cadvisor 
  gcr.io/cadvisor/cadvisor:v0.47.0

访问 http://<server-ip>:8080 查看实时资源监控。

📊 三、资源分配建议（4核8G）

原则：永远不要将 100% 资源分配给容器！

🚀 四、快速检查清单

# 1. 检查是否有 OOM
dmesg | grep -i oom

# 2. 检查磁盘是否满了
df -h

# 3. 检查容器日志是否过大
du -sh /var/lib/docker/containers/*/*.log

# 4. 查看资源占用 Top 5 容器
docker stats --no-stream --format "table {{.Name}}t{{.CPUPerc}}t{{.MemUsage}}" | head -n 6

# 5. 清理无用资源
docker system prune -af

💡 五、如果仍然很慢？

考虑以下升级选项：

1. 升级到 8核16G（性价比最高）
2. 使用 Kubernetes + HPA 自动伸缩
3. 将部分服务迁移到独立服务器
4. 使用 SSD 硬盘（IOPS 对 Docker 影响很大）

如果你能提供具体的 docker stats 输出或 top 结果，我可以给出更精准的优化建议。