资源与安全50 条

inspect 核对容器资源限额

从 HostConfig 读取资源相关配置：内存、CPU、PID、设备与安全选项都在这里，审计与容差核对的第一手数据。

Docker 容器速查云更新于 2026-10-12

关键字段	Memory / NanoCpus / PidsLimit / SecurityOpt
查看方式	docker inspect --format '{{json .HostConfig}}'
用途	审计、上线核对、故障复盘

示例

docker inspect -f '{{json .HostConfig}}' api | python3 -m json.tool | head -40
docker inspect -f 'mem={{.HostConfig.Memory}} cpus={{.HostConfig.NanoCpus}} pids={{.HostConfig.PidsLimit}}' api

NanoCpus 是纳核表示：1500000000 代表 1.5 核，换算时注意单位。

易错点

容器重建后配置回到 compose/命令行定义，用 inspect 校对的结论要标注时间点
compose 与命令行里同时设置参数时以实际 inspect 结果为准

数据来源与参考

Docker 官方 CLI 参考：docker inspect HostConfig（docs.docker.com）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌