Docker 是一種流行的容器化平臺，可以讓開發者更輕松地構建和部署應用程序。但是，如果你不限制 Docker 容器使用的資源，很容易會導致它們耗盡系統資源并影響其他應用程序的性能。因此，Docker 允許您使用各種方法來限制容器可以使用的資源。

1. CPU限制
可以通過指定容器可以使用的 CPU 資源來限制容器的 CPU 使用情況。通過使用 --cpus 選項來指定容器可以使用的 CPU 頻率的最大百分比。例如，以下命令將創建一個名為 my_container 的容器，并將其限制為使用 50% 的 CPU 資源：
docker run -it --cpus=".5" my_container
2. 內存限制
可以使用 -m 或--memory 選項來限制容器可以使用的內存。以下命令將為 my_container 容器分配 512MB 的內存：
docker run -it -m 512m my_container
3. 網絡帶寬限制
可以使用 --network-alias 選項在容器之間創建別名，然后可以使用這些別名來設置特定容器的網絡帶寬限制。例如，以下命令將創建一個名為 my_container 的容器，并將其限制為每秒最多使用 1MB 的帶寬：
docker run -it --network-alias my_container --cap-add=NET_ADMIN my_container tc qdisc add dev eth0 root tbf rate 1mbit burst 32kbit latency 400ms
4. 硬盤I/O限制
可以使用 -device 選項為容器添加塊設備，并將其限制為特定的 I/O 帶寬或 IOPS。以下命令將創建一個名為 my_container 的容器，并將其限制為每秒最多使用 5MB 的 I/O 帶寬：
docker run -it --device /dev/vdb -device-write-bps /dev/vdb:5mb my_container

總之，在使用 Docker 時，要記得限制容器可以使用的資源以避免對主機和其他應用程序造成不必要的干擾。