在CentOS系统中，你可以通过多种方式来限制Docker容器的资源使用。以下是一些常用的方法：
使用docker run命令的参数：
--cpus：限制容器可以使用的CPU核心数。--memory：限制容器可以使用的最大内存量。--memory-swap：设置内存和交换空间的总和限制。--blkio-weight：设置块设备的I/O权重。--device-read-bps 和 --device-write-bps：限制设备读写速度。--network-bandwidth：限制容器的网络带宽。例如，要启动一个容器并限制其使用1个CPU核心和512MB内存，可以使用以下命令：
docker run -it --cpus=1 --memory=512m ubuntu:latest 使用Docker Compose： 如果你在使用Docker Compose来管理容器，可以在docker-compose.yml文件中指定资源限制。
version: '3' services: myservice: image: ubuntu:latest deploy: resources: reservations: cpus: '0.5' memory: 256M limits: cpus: '1' memory: 512M 使用cgroups： Docker底层使用Linux的cgroups（控制组）来限制容器的资源使用。你可以直接操作cgroups来更细粒度地控制资源分配，但这通常需要更深入的系统知识。
使用Docker Daemon配置： 你还可以通过修改Docker守护进程的配置文件（通常是/etc/docker/daemon.json）来设置默认的资源限制。
{ "default-ulimits": { "memlock": { "Name": "memlock", "Hard": -1, "Soft": -1 } }, "exec-opts": ["native.cgroupdriver=systemd"], "log-driver": "json-file", "log-opts": { "max-size": "100m" }, "storage-driver": "overlay2" } 修改配置后，重启Docker服务以使更改生效：
sudo systemctl restart docker 请注意，限制资源时要考虑到容器的性能需求和系统的整体负载，以确保容器能够在受限的资源下正常运行。
