嘿，针对你提出的两个问题，我来逐一拆解解答：

1. 如何在Windows容器的Dockerfile中设置CPU限制？ #

首先得明确：Docker本身并没有提供直接在Dockerfile中定义CPU核心数限制的指令——这类资源约束属于运行时配置，而非镜像构建阶段的设置。不过针对Windows容器，我们可以通过两种间接方式来实现类似效果：

• 调整进程优先级间接控制CPU占用：
  你可以在Dockerfile中添加RUN指令，配合Windows系统命令降低容器内目标进程的CPU优先级，从而减少它抢占CPU资源的能力。比如：

  # 假设你的应用进程是app.exe，设置为"低于正常"优先级
  RUN cmd /c "wmic process where name='app.exe' set priorityid=5"
  

  注：Windows进程优先级ID对应关系：2=高、3=高于正常、4=正常、5=低于正常、6=空闲。不过要注意，这个命令需要在进程启动后生效，所以更稳妥的方式是写一个启动批处理脚本，先启动进程再执行优先级设置，然后在Dockerfile中用ENTRYPOINT指向该脚本。

• 结合Hyper-V隔离模式的运行时限制：
  如果你的Windows容器使用Hyper-V隔离模式，虽然Dockerfile无法直接设置，但可以在运行容器时通过docker run --cpus <num>参数限制CPU核心数。如果想固化这个配置，可以用Docker Compose文件定义，但这不属于Dockerfile的范畴。

2. Kubernetes 1.17.9中Windows容器不遵循Pod CPU限制，能否通过Dockerfile设置？ #

首先要说明：Kubernetes 1.17.x版本对Windows容器的资源限制支持确实存在局限性——早期K8s版本对Windows节点的资源管理模块还未完善，直到1.20+版本才逐步实现了Windows容器CPU/内存限制的强制执行。

回到你的问题：即使K8s不遵循Pod的CPU限制，Dockerfile也无法直接设置有效的CPU核心数限制，因为这本质还是运行时的资源约束。不过你可以尝试以下替代方案来达到类似效果：

• 在启动脚本中设置CPU亲和性：
  利用Windows的start /affinity命令，将容器内的应用进程绑定到指定的CPU核心，强制它只能使用这些核心的资源。比如写一个启动批处理脚本start-app.bat：

  @echo off
  # 0x3对应二进制11，绑定到前2个CPU核心，可根据需要调整十六进制值
  start /affinity 0x3 app.exe
  

  然后在Dockerfile中设置：

  COPY start-app.bat /
  ENTRYPOINT ["cmd", "/c", "/start-app.bat"]
  

  这种方式能直接限制进程使用的CPU核心范围，间接实现CPU资源限制。

• 升级Kubernetes版本：
  如果条件允许，建议升级到1.20或更高版本，这些版本对Windows容器的资源限制支持更成熟，能够正确识别并强制执行Pod规格中定义的CPU限制。

• 节点级CPU配额配置：
  在Windows节点上，通过PowerShell或组策略工具设置全局进程的CPU配额，但这是节点级的全局配置，会影响该节点上所有容器，灵活性较差，仅作为最后备选方案。

内容的提问来源于stack exchange，提问作者Stacker