针对Docker CentoS Stream9内核和文件描述符优化

文章目录

• • • 一、文件描述符优化（解决 "too many open files"）
    • • 1. 系统级文件描述符限制（永久生效）
      • 2. 用户级文件描述符限制（永久生效）
      • 3. Docker 服务级限制（关键！Systemd 管理的服务需单独配置）
      • 4. 验证文件描述符优化生效
    • 二、内核参数优化（适配 Docker 运行需求）
    • • 生效内核参数并验证
    • 三、Docker 自身配置优化（daemon.json）
    • • 生效 Docker 配置并验证
    • 四、额外优化（针对 CentOS Stream 9 特性）
    • • 1. 启用 cgroup v2（推荐，CentOS 9 原生支持）
      • 2. SELinux 兼容优化（CentOS 9 默认启用 SELinux）
      • 3. 防火墙优化（开放 Docker 相关端口）
    • 五、优化验证与监控
    • • 1. 验证 Docker 运行状态
      • 2. 监控关键指标（生产环境推荐）
    • 总结