Docker限制1GB内存时OpenJDK10堆内存识别异常问题咨询

你遇到的最大堆计算不符合预期的问题，由两个因素共同导致：

• 你使用的openjdk:10镜像内置的是JDK 10.0.2版本，属于JDK 10的早期发布版，虽然提供了-XX:+UseContainerSupport参数，但该版本的容器资源识别逻辑存在已知bug，即使显式开启参数，也无法正确读取cgroup配置的容器内存上限，会直接读取宿主机的总内存来计算堆大小。
• 你使用的是Mac系统上的Docker Desktop，所有容器实际运行在Docker内置的Linux虚拟机中，而非直接运行在Mac宿主机上。从你输出的3.86G最大堆倒推，按照你设置的-XX:MaxRAMPercentage=80计算，JVM识别到的总内存约为4.8GB，正好对应该版本Docker Desktop默认给内置Linux虚拟机分配的内存规格，进一步验证了JVM没有读取到容器的1GB内存限制，而是读取了虚拟机层面的总内存。

根据你的使用场景选以下任意一种方案即可：

• 优先替换JDK版本：使用JDK 11及以上的LTS版本镜像（如openjdk:11、openjdk:17），这些版本中UseContainerSupport默认开启，且cgroup资源识别的相关bug已全部修复，不需要额外配置就能正确识别容器设置的内存限制，按你配置的RAMPercentage比例自动计算堆大小。
• 若必须使用JDK 10环境：不要依赖RAMPercentage自动计算堆内存，直接显式指定JVM最大堆参数，比如设置-Xmx800m，给元空间、线程栈、JVM自身运行开销预留约200MB空间，避免容器触发内存限制被OOM杀掉。
• 验证配置是否生效：运行容器时可添加-Xlog:os+container=trace参数开启容器相关的调试日志，从日志中可以直接看到JVM读取到的内存限制数值，确认配置是否生效。

内容的提问来源于stack exchange，提问作者RamPrakash