March 8, 2026

Resource Limits setzen: CPU und RAM für Container begrenzen

Das Setzen von Resource Limits in Docker Compose ist ein essenzieller Bestandteil der Container-Orchestrierung, um die Stabilität von Systemen zu gewährleisten und Ressourcen fair unter den Containern zu verteilen. Dabei können CPU, RAM und andere Ressourcen für einzelne Container begrenzt werden, um Überlastungen zu vermeiden. In diesem Tutorial wird gezeigt, wie man Resource Limits für Container konfiguriert und welche Best Practices dabei zu beachten sind.

Table of Contents

Grundlagen von Resource Limits

Docker erlaubt die Beschränkung von CPU und RAM für jeden Container. Dies verhindert, dass ein einzelner Container das gesamte Host-System beansprucht und andere Dienste beeinträchtigt. Die Limits können in Docker Compose direkt im Service definiert werden.

CPU-Limit: Bestimmt, wie viel CPU-Zeit der Container maximal nutzen darf
Memory-Limit: Legt den maximalen Arbeitsspeicher fest
Memory Reservation: Reserviert Speicher für den Container, der garantiert verfügbar ist
Swap-Limit: Optional, beschränkt den Swap-Speicher für Container

Syntax in Docker Compose

In Docker Compose werden Ressourcen unter deploy.resources.limits und deploy.resources.reservations definiert.

services:
  myservice:
    image: myorg/service:latest
    deploy:
      resources:
        limits:
          cpus: '0.5'
          memory: 512M
        reservations:
          cpus: '0.25'
          memory: 256M

limits definiert die maximal nutzbaren Ressourcen
reservations garantiert Mindestressourcen
Die CPU-Angabe erfolgt in Bruchteilen einer CPU (z. B. 0.5 = 50 % einer CPU)
Die Memory-Angabe kann in M (Megabyte) oder G (Gigabyte) erfolgen

Beispiel: Webservice mit CPU- und Memory-Limits

services:
  web:
    image: nginx:latest
    container_name: web
    ports:
      - "80:80"
    deploy:
      resources:
        limits:
          cpus: '1.0'
          memory: 1024M
        reservations:
          cpus: '0.5'
          memory: 512M

Der Nginx-Container kann maximal eine CPU nutzen und 1 GB RAM verbrauchen
Mindestens stehen 0.5 CPUs und 512 MB RAM garantiert zur Verfügung
So wird die Stabilität des Hosts gewährleistet, auch bei hoher Last

Beispiel: Datenbank mit Limits und Swap-Beschränkung

services:
  db:
    image: postgres:16
    container_name: db
    environment:
      POSTGRES_USER: appuser
      POSTGRES_PASSWORD: securepassword
      POSTGRES_DB: appdb
    deploy:
      resources:
        limits:
          cpus: '2.0'
          memory: 2G
        reservations:
          cpus: '1.0'
          memory: 1G
    mem_swap_limit: 2G
    volumes:
      - db_data:/var/lib/postgresql/data

Swap-Limit verhindert, dass der Container übermäßig auf Auslagerung zugreift
Garantierte Reservierung stellt sicher, dass die Datenbank stets genügend RAM erhält
Limits schützen den Host vor Memory Exhaustion und CPU-Überlastung

Best Practices

Für produktive Services immer Limits und Reservations definieren
CPU-Limits sinnvoll auf die Anzahl verfügbarer CPUs abstimmen
Memory-Reservation nutzen, um stabilen Betrieb auch bei Spitzenlast zu gewährleisten
Bei Services mit hohem Speicherbedarf (Datenbanken, Caches) großzügige Limits setzen
Monitoring der Ressourcennutzung implementieren (z. B. Docker stats, Prometheus)
Versionierte Images und Compose-Dateien verwenden, um Rollbacks und Updates zu erleichtern
In Multi-Container-Stacks Limits pro Service abstimmen, um Fairness und Stabilität zu gewährleisten

Stack starten und Limits überprüfen

Stack starten:

docker-compose up -d

Ressourcennutzung überwachen:

docker stats
docker inspect myservice | grep -i -A 5 'Resources'

Mit docker stats können CPU- und Memory-Verbrauch in Echtzeit beobachtet werden
docker inspect zeigt die konfigurierten Limits und Reservations

Updatefähigkeit

Limits bleiben auch nach Updates bestehen. Neue Images können per Pull aktualisiert werden, während die Ressourcenbeschränkungen aus der Compose-Datei weiterhin greifen.

docker-compose pull
docker-compose up -d

Zusammenfassung

Das Setzen von CPU- und RAM-Limits in Docker Compose ist essenziell, um Container stabil zu betreiben und Host-Systeme vor Überlastung zu schützen. In Kombination mit persistenten Volumes, Netzwerken, Healthchecks und Versionierung der Images entsteht eine robuste und wartbare Umgebung für Microservices, Datenbanken oder Webapplikationen. Monitoring und regelmäßige Anpassung der Limits sichern die langfristige Stabilität und Performance der Container-Infrastruktur.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

Professionelle Konfiguration von Routern und Switches
Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen
Erstellung von Topologien und Simulationen in Cisco Packet Tracer
Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG
Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible
Erstellung von Skripten für wiederkehrende Netzwerkaufgaben
Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege
Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.