在Ubuntu上使用Docker时，可以通过多种方式对容器进行资源限制，以确保它们不会消耗过多的系统资源。以下是一些常用的方法：
使用
docker run命令的参数：--cpus或-c：限制容器可以使用的CPU核心数。--memory或-m：限制容器可以使用的最大内存量。--memory-swap：设置内存和交换空间的总和限制。--blkio-weight：设置块设备的I/O权重。--device-read-bps和--device-write-bps：限制设备的读写速度。--network-bandwidth：限制容器的网络带宽。
例如，要启动一个容器并限制其使用1个CPU核心和512MB内存，可以使用以下命令：
docker run -it --cpus=1 --memory="512m" ubuntu:latest
使用Docker Compose：如果你在使用Docker Compose来管理容器，可以在
docker-compose.yml文件中指定资源限制。version: '3'services: myservice: image: ubuntu:latest deploy: resources: reservations: cpus: '0.5' memory: 256M limits: cpus: '1' memory: 512M
在这个例子中，
myservice服务被限制最多使用1个CPU核心和512MB内存。使用cgroups：Docker底层使用Linux的cgroups来管理容器的资源。你可以直接操作cgroups来更细粒度地控制资源分配，但这通常需要对Linux系统有较深的了解。
使用Docker Daemon配置：你还可以通过修改Docker守护进程的配置文件（通常是
/etc/docker/daemon.json）来设置默认的资源限制。{ "default-ulimits": { "memlock": { "Name": "memlock", "Hard": -1, "Soft": -1 } }, "exec-opts": ["native.cgroupdriver=systemd"], "log-driver": "json-file", "log-opts": { "max-size": "100m" }, "storage-driver": "overlay2"}在这个配置文件中，你可以设置默认的内存锁定限制等。
请注意，资源限制的具体选项可能会随着Docker版本的更新而变化，因此建议查阅你所使用的Docker版本的官方文档以获取最新信息。