限制容器内可以创建的进程/线程数

描述

可以通过参数限制容器中能够创建的进程/线程数。

用法

在容器create/run时,使用参数—pids-limit来限制容器中可以创建的进程/线程数。

参数

create/run时指定—pids-limit参数。

参数项

参数说明

取值范围

是否必选

—pids-limit

限制容器中可以打开的文件句柄数。

64位整数(int64)。可以为0、负,但不能超过2的63 次方减 1,0、负表示不做限制(max)。

示例

在运行容器时,直接加上—pids-limit n 即可,如:

  1. isula run -ti --pids-limit 1024 busybox bash

约束

由于创建容器的过程中会临时创建一些进程,所以此值不能设置的太小,不然容器可能起不来,建议大于10。