为何AWS 16GB实例的Docker容器中/proc/meminfo显示32GB？

这是个在容器化环境里很容易踩的小坑，我来给你理清楚来龙去脉：

为什么容器里显示的MemTotal是32GB？ #

核心原因是Docker默认会共享宿主机的/proc文件系统。/proc/meminfo是Linux内核提供的虚拟文件，它展示的是宿主机的整体内存状态，而不是容器被分配的内存配额。

你提到AWS实例是16GB，但容器里读出32GB，大概率是这个EC2实例所在的宿主机（比如AWS的ECS集群节点或者EC2本身）实际内存是32GB——Docker容器默认不会隔离/proc下的内存统计信息，所以你拿到的是宿主机的MemTotal，而非容器能使用的内存上限。

本地运行正常是因为没有容器隔离，/proc/meminfo直接反映了你本机的真实内存，自然符合预期。

正确的做法是什么？ #

根据你的需求（获取当前实例总内存/进程已用/可用内存），分几种场景处理：

1. 获取容器被分配的内存上限 #

如果想知道容器最多能使用多少内存，应该读取cgroup的内存限制文件，而非/proc/meminfo：

def get_container_memory_limit():
    try:
        # 读取cgroup内存限制（字节数）
        with open('/sys/fs/cgroup/memory/memory.limit_in_bytes', 'r') as f:
            limit_bytes = int(f.read().strip())
            # 转换为GB单位
            return limit_bytes / (1024 ** 3)
    except FileNotFoundError:
        # 若未设置内存限制，返回宿主机总内存
        with open('/proc/meminfo', 'r') as f:
            for line in f:
                if line.startswith('MemTotal:'):
                    mem_total_kb = int(line.split()[1])
                    return mem_total_kb / (1024 ** 2)  # 转换为GB

如果你启动容器时用了--memory参数（比如docker run --memory 16g ...），这个方法会返回16GB；如果没设置限制，会返回宿主机的总内存。

2. 获取当前进程的已用/可用内存 #

如果要统计容器内当前进程的内存使用情况，推荐用psutil库——它会自动适配容器环境，无需手动处理cgroup或/proc的差异：

import psutil

# 获取当前进程的物理内存占用（RSS，单位转换为MB）
current_process_rss = psutil.Process().memory_info().rss / (1024 ** 2)
print(f"当前进程已用内存: {current_process_rss:.2f} MB")

# 获取容器的整体内存状态（总内存、已用内存等）
vm_stats = psutil.virtual_memory()
print(f"容器总内存: {vm_stats.total / (1024 ** 3):.2f} GB")
print(f"容器已用内存: {vm_stats.used / (1024 ** 3):.2f} GB")
print(f"容器可用内存: {vm_stats.available / (1024 ** 3):.2f} GB")

psutil会自动识别容器环境，返回的virtual_memory()结果会匹配容器的内存限制，而非宿主机的内存。

3. 用原生工具验证 #

如果不想用Python库，也可以用容器内的free命令（注意部分旧版本的free可能还是读取/proc/meminfo，建议用较新的版本），或者直接读取/proc/self/statm文件来获取当前进程的内存统计：

# 查看当前进程的内存使用（单位是页，需要乘以页大小）
cat /proc/self/statm

内容的提问来源于stack exchange，提问作者Martin Thoma