首页/云/Docker 容器速查/docker run --cgroup-parent 指定父 cgroup
资源与安全50 条

docker run --cgroup-parent 指定父 cgroup

把容器放进指定 cgroup(如 systemd slice 或自定义层级):与宿主既有的资源治理体系对接,便于统一限额与统计。

Docker 容器速查云更新于 2026-10-12
用途挂接到宿主 cgroup 层级
语法--cgroup-parent=myapp.slice 或 /custom/path
依赖与 docker info 显示的 Cgroup Driver 相关

示例

示例
docker run -d --cgroup-parent=myapp.slice --name api app/api:1.4.2
docker inspect -f '{{.HostConfig.CgroupParent}}' api
systemd 驱动下写 slice 名,cgroupfs 驱动下写层级路径,跨机器复用命令前先核对驱动。

易错点

  • 父 cgroup 不存在时不同驱动下表现不一致,先创建再挂接
  • 同一父组下的容器共享组级限额,组策略写错会整组互相挤占

数据来源与参考

  • Docker 官方 CLI 参考:docker run --cgroup-parent(docs.docker.com)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌