概述
一个 docker host 上会运行若干容器，每个容器都需要 CPU、内存和 IO 资源。对于 KVM，VMware 等虚拟化技术，用户可以控制分配多少 CPU、内存资源给每个虚拟机。对于容器，Docker 也提供了类似的机制避免某个容器因占用太多资源而影响其他容器乃至整个 host 的性能。
内存限额
与操作系统类似，容器可使用的内存包括两部分：物理内存和swap
docker run -m 或 --memory设置内存的使用限额。docker run --memory-swap 设置内存和swap的使用限额。例如当运行命令：docker run -m 100M --memory-swap 200M，该命令表明容器允许使用的最大内存为100M，允许使用的swap最大为100M。默认情况下，上面两组参数为 -1，即对容器内存和 swap 的使用没有限制。
CPU权重
默认设置下，所有容器可以平等地使用 host CPU 资源并且没有限制。Docker 可以通过 -c 或 --cpu-shares 设置容器使用 CPU 的权重。如果不指定，默认值为 1024。与内存限额不同，通过 -c 设置的 cpu share 并不是 CPU 资源的绝对数量，而是一个相对的权重值。某个容器最终能分配到的 CPU 资源取决于它的 cpu share 占所有容器 cpu share 总和的比例。
Block IO 配置
Block IO 是另一种可以限制容器使用的资源。Block IO 指的是磁盘的读写，docker 可通过设置权重、限制 bps 和 iops 的方式控制容器读写磁盘的带宽，下面分别讨论。
目前 Block IO 限额只对 direct IO（不使用文件缓存）有效。
默认情况下，所有容器能平等地读写磁盘，可以通过设置 --blkio-weight 参数来改变容器 block IO 的优先级。--blkio-weight 与 --cpu-shares 类似，设置的是相对权重值，默认为 500。在下面的例子中，container_A 读写磁盘的带宽是 container_B 的两倍。
docker run -it --name container_A --blkio-weight 600 rhel
docker run -it --name container_B --blkio-weight 300 rhel