Docker容器IO资源限制设置无效问题求助

你的--device-write-bps参数未生效的核心原因有两个：

1. 参数作用范围误解：--device-write-bps仅对容器直接访问的物理块设备生效（比如直接写入挂载到容器内的/dev/nvme0n1p3），但你测试时写入的是容器根目录——这属于Docker overlay2存储驱动管理的分层文件系统，并非直接操作宿主机物理设备，因此限制不会生效。
2. cgroup版本不兼容：Ubuntu 22.04默认使用cgroup v2，而--device-write-bps是基于cgroup v1的参数，在cgroup v2环境下本身无法触发限制。

正确的解决方法 #

方法1：用cgroup v2参数设置绝对写入速率

针对cgroup v2，直接通过--sysctl参数指定设备的写入速率限制：

docker run -it --rm --sysctl io.max=nvme0n1p3:wbps=52428800 ubuntu /bin/bash

参数说明：

• nvme0n1p3：对应你要限制的宿主机块设备（即根目录所在设备）
• wbps=52428800：表示写入速率限制为50MB/s（计算方式：5010241024=52428800字节/秒）

方法2：用相对权重降低IO优先级（非绝对速率）

如果不需要严格的固定速率，仅需降低容器IO优先级，可以使用--blkio-weight参数：

docker run -it --rm --blkio-weight 100 ubuntu /bin/bash

取值范围10-1000，默认值500，数值越低，容器IO优先级越低，宿主机资源紧张时会优先分配给高权重任务。

更准确的速率测试方法 #

测试时建议用/dev/zero替代/dev/urandom（避免随机数生成速度成为瓶颈），并添加oflag=direct绕过文件缓存，确保测试结果反映真实磁盘写入速率：

dd if=/dev/zero of=test.bin bs=1M count=1024 oflag=direct

内容的提问来源于stack exchange，提问作者Rohit D