容器半夜悄悄吃满内存：ContainerManager 资源限制与重启策略实操
NAS 上的容器平时安分，某天半夜内存被悄悄吃满、整机连 DSM 都卡——翻日志发现某个容器把宿主机资源当成了自家无限仓库。容器默认不设防，装上就能用，但生产环境必须给每个容器套上缰绳。
为什么要给容器设限
两条理由：一是保护宿主机，容器内存泄漏、程序失控时会拖垮同机的备份、共享等核心服务；二是保护容器自己，被 OOM 杀掉不如被限制后平稳运行，故障边界清晰。ContainerManager 里每一项资源限制都是给故障画一条护栏，而不是给性能上枷锁。
配置三处
- 资源限制：容器详情→资源，按实测占用给 CPU 核数与内存上限，一般给日常峰值的 1.5 倍余量；数据库类容器（如 NAS 上自建的 MariaDB）给足缓冲池，避免频繁换页。2. 重启策略：容器详情→常规，选「自动重新启动」——宿主机重启、容器异常退出后自动拉起，无人值守环境必开。3. 健康观察：资源监控按容器看历史曲线，连续爬升逼近上限的就是下一个要处理的，扩限制或排程序问题，别等爆。
两个配套习惯
一是镜像更新别顺手把限制清了，重建容器时核对资源页是否沿用；二是环境变量里的 JAVA 堆、数据库缓冲这类应用层内存参数，要与容器限制对齐，应用层自报的胃口大于容器配额时，崩溃最勤。贵州诚鑫致达科技给客户容器化部署，交付清单里「每个容器有限制、每个容器自拉起」是硬性两行——无限制的容器，就是夜里的不定时炸弹。
企业存储选型参考｜贵州诚鑫致达
做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。重庆企业 NAS 存储、服务器运维与容灾备份方案。