如何在ext4文件系统下为Docker容器设置磁盘空间硬限制

针对你遇到的--storage-opt仅支持XFS+overlay+pquota的问题，在ext4文件系统下有几种可靠的硬限制方法：

方法1：用虚拟块设备挂载（直接限制指定目录） #

这是最直观的硬限制方式，通过创建固定大小的虚拟磁盘挂载到容器内：

• 先在宿主机创建并格式化100M的虚拟磁盘文件：

  dd if=/dev/zero of=container_limit.img bs=1M count=100
  mkfs.ext4 container_limit.img
  

• 运行容器时将这个虚拟磁盘挂载到容器内的目标目录（比如/mnt）：

  docker run --rm -it -v $(pwd)/container_limit.img:/mnt:rw alpine:latest sh
  

  此时在容器内往/mnt写入文件，超过100M就会触发"空间不足"的错误，完全符合你的测试需求。

方法2：创建带配额限制的Docker Volume #

如果需要复用这个限制，推荐用Docker Volume来实现：

1. 先创建一个Volume并指定其后端文件的大小：

   mkdir -p /var/lib/docker/volumes/100m_limit/_data
   truncate -s 100M /var/lib/docker/volumes/100m_limit/_data
   mkfs.ext4 /var/lib/docker/volumes/100m_limit/_data
   

2. 运行容器时挂载这个Volume：

   docker run --rm -it -v 100m_limit:/data alpine:latest sh
   

   容器内往/data目录写文件时，超过100M就会失败。

方法3：利用宿主机ext4的用户配额（全局限制） #

如果需要对所有容器统一限制，可给宿主机的ext4分区开启用户配额：

1. 修改/etc/fstab，给Docker数据所在的分区添加usrquota,grpquota挂载选项，然后重新挂载：

   mount -o remount,usrquota,grpquota /var/lib/docker
   

2. 创建一个专门的用户，设置其磁盘配额为100M，然后运行容器时指定该用户：

   useradd -m dockeruser
   edquota -u dockeruser  # 编辑配额，设置blocks软/硬限制为102400（100M）
   docker run --rm -it --user dockeruser alpine:latest sh
   

   这种方式适合批量限制容器的磁盘使用，但灵活性稍差。

测试验证 #

不管用哪种方法，在容器内执行以下命令都会触发空间不足错误：

dd if=/dev/zero of=/mnt/test_file bs=20M count=15

内容的提问来源于stack exchange，提问作者baxx