1. 资源限制基础
CPU、内存和进程数的基础概念
在 Docker 中，对资源进行限制的核心是将宿主机的资源通过 cgroup 等机制分配给容器。CPU 限制、内存上限和进程数（PID 限制）是最常用的三类控制。合理配置可以防止单个 PHP 应用消耗全部主机资源，确保同一主机上的其他服务也能稳定运行。
CPU 限制通过限制容器可以使用的 CPU 份额或核心数，避免抢占。与之相关的参数在 docker run 中常见为 --cpus、--cpu-quota、--cpu-period 等。
为何要限制资源
避免 OOM（Out Of Memory）风险，通过内存上限可以防止 PHP 进程因为内存耗尽而被 OOM killer 杀死，同时也能避免缓存和连接池耗尽主机内存。
合理的资源边界有助于实现稳定的服务质量（SLA），降低响应时间抖动，并简化容量规划。
2. Docker 设置资源限制的方式
Docker run 参数
在启动 PHP 容器时，直接使用 Docker 的资源限制参数，可以快速验证边界效果。memory、cpu、cpu-shares等选项能直接作用于容器。
例如，下面的命令将 PHP-FPM 容器限制在 512 MB 内存，最大 1 GB 交换空间，以及 0.5 核的 CPU：
docker run --name php-app --memory="512m" --memory-swap="1g" --cpus="0.5" php:8.1-fpm这组参数确保在高并发场景下，PHP 容器不会无限制增长资源，优先保护宿主机其他服务。
Docker Compose 配置
在对多容器应用进行编排时，Docker Compose 能统一管理资源限制。通过 deploy.resources 限制，可将约束应用到云原生运维环境。
version: '3.8'
services:php:image: php:8.1-fpmdeploy:resources:limits:memory: 512Mcpus: '0.50'reservations:memory: 256M
注意，在某些 Docker Compose 版本中，deploy 限制仅在 Swarm 模式可用，单机开发时可使用 container_config 或 mem_limit、cpus 等字段实现等效效果。
3. 针对 PHP 的实战技巧
PHP 内存限制与 OPcache
在 PHP 容器中，直接通过 PHP 配置控制内存上限是最直观的手段。memory_limit 设置决定了单个 PHP 进程可分配的最大内存。
配合 OPcache，可以显著降低 CPU 使用率与响应时间。opcache.memory_consumption、opcache.interned_strings_buffer 等参数需要与实际内存边界匹配。
memory_limit = 256M
opcache.enable=1
opcache.memory_consumption=128PHP-FPM 池与进程管理
PHP-FPM 的进程池配置直接影响并发处理能力与资源利用率。通过合理的 pm.max_children、pm.start_servers、pm.min_spare_servers、pm.max_spare_servers，可以实现对并发请求的稳态调度。
pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 15在高并发时，避免单个容器内的 PHP-FPM 进程数过高，以防止内存突峰导致 OOM。
4. 监控、调优与最佳实践
监控指标与工具
持续监控容器资源使用情况是确保持续稳定运行的关键。CPU 使用率、内存占用、PM 子进程数、请求队列长度等指标需要持续观察。
常用工具包括 docker stats、cAdvisor、Prometheus + Grafana 等组合，便于从容器层到应用层的全栈视图。
docker stats --no-stream安全边界与容器生命周期
将资源限制作为默认策略，可以在 OOM、OOM-killer、以及 CPU 抖动等场景下快速保护宿主机。
结合 重启策略和健康检查，确保在资源紧张时容器能自动重启并尽快回到稳定状态。
自动化与持续集成
在 CI/CD 流程中，将资源限制写入 Dockerfile、Docker Compose、以及 Kubernetes 配置中，可以实现版本化的资源管理。一致性、可重复性和可回滚性是关键。
# docker-compose.override.yml
services:php:image: php:8.1-fpmmem_limit: 512mcpus: '0.50'