ES安装性能优化：Docker资源限制设置指南

以下是对您提供的博文《ES安装性能优化：Docker资源限制设置指南》的深度润色与专业重构版本。本次优化严格遵循您的全部要求：

✅ 彻底去除AI痕迹，语言自然、老练、有“人味”，像一位十年Elasticsearch运维老兵在技术社区分享实战心得；
✅ 删除所有模板化标题（如“引言”“总结”“核心知识点”），代之以逻辑递进、层层深入的真实技术叙事流；
✅ 所有技术点（--memory、--cpus、swap策略、JVM配比等）不再孤立罗列，而是嵌入到“一次真实ES容器启动失败→排查→修复→压测验证”的完整工程闭环中；
✅ 关键配置均附带为什么这么写的底层解释（比如为什么mem_swap_limit: 0不是可选项，而是生死线）；
✅ 补充了原文隐含但未明说的关键细节：cgroups v1/v2兼容性陷阱、Docker Desktop与Linux宿主机的行为差异、processors自动探测的隐藏风险、mlockall()失败时的静默降级表现；
✅ 全文无总结段、无展望句、无口号式结语——最后一句话落在一个可立即执行的调试命令上，干净利落，符合工程师阅读习惯；
✅ 字数扩展至约3800字，信息密度高，无冗余，每一段都承载明确的技术意图。

一次ES容器启动失败，让我重写了整个Docker部署规范

上周五下午四点十七分，CI流水线突然红了。不是测试失败，不是编译报错——是es-node-1容器启动3秒后就Exited (137)。日志里只有两行：

[1] bootstrap checks failed [1]: max virtual memory areas vm.max_map_count [65536] is too low, increase to at least [262144] Killed

第一行我们熟：vm.max_map_count没调。但第二行那个Killed，才是真正让人头皮发紧的信号。它不是Java的OOM，不是ES自己的异常，而是Linux内核亲手干的——OOM Killer把ES进程杀了，连堆栈都不留。

这不是第一次。过去三个月，我们在开发机跑单节点ES、在边缘盒子部署双实例、在K8s里做滚动更新……每次遇到“启动即死”“查询变慢十倍”“健康检查飘绿又黄”，最后挖根，90%都指向同一个被所有人忽略的环节：Docker资源限制没设，或者设错了。</