Docker utilise trop de mémoire sur Mac ? Trouver le conteneur, et le limiter

La machine virtuelle obtient sa mémoire de macOS comme n’importe quelle app, jusqu’à la Memory limit que vous avez fixée. À l’intérieur, Linux répartit cette mémoire entre vos conteneurs et utilise le reste pour mettre des fichiers en cache, comme le fait macOS. De l’extérieur, tout se ressemble : un seul processus qui retient beaucoup de mémoire.

Seul le moteur connaît la répartition, et c’est ce que docker stats lui demande. La colonne CPU % y est une part des processeurs de la machine virtuelle, et MEM % une part de la limite du conteneur, ou de toute la machine virtuelle quand le conteneur n’en a pas.

Docker Desktop prend par défaut la moitié de la mémoire de votre Mac : 8 Go sur un Mac de 16 Go. Une pile de développement classique, un serveur d’app, une base de données et un cache, a généralement besoin de bien moins. Faites tourner votre pile comme d’habitude, surveillez le total dans docker stats au plus fort de l’activité, et réglez Memory limit juste au-dessus.

Réglez-la trop bas et Linux, dans la machine virtuelle, arrête les conteneurs qui manquent de mémoire. Lancez docker inspect --format '{{.State.OOMKilled}}' suivi du nom d’un conteneur : la commande affiche true si c’est arrivé. Augmentez la limite, ou donnez à ce conteneur sa propre limite pour qu’il n’entraîne pas les autres dans sa chute.

Une limite sur un conteneur empêche un service qui fuit de remplir la machine virtuelle. Avec docker run, ajoutez --memory 512m. Dans un fichier Compose, définissez mem_limit: 512m sur le service. Le conteneur est arrêté s’il la dépasse, et docker stats affiche la limite à côté de son utilisation.

Arrêter des conteneurs libère de la mémoire dans la machine virtuelle, mais la machine ne la rend pas toujours tout de suite à macOS : sa valeur dans le Moniteur d’activité peut rester élevée. Resource Saver la rend en totalité en éteignant la machine quand Docker Desktop est inactif, et elle redémarre en quelques secondes quand un conteneur en a besoin. Quitter Docker Desktop a le même effet.

Les images, les conteneurs arrêtés, les volumes et le cache de build vivent dans une seule image disque qui grossit à mesure que vous travaillez, et sur un Mac elle est comptée dans Données système. docker system df montre ce que prend chaque type. docker system prune supprime les conteneurs arrêtés, les réseaux inutilisés, les images orphelines et le cache de build ; n’ajoutez --volumes que si vous êtes sûr qu’aucun volume ne contient de données dont vous avez besoin. Disk usage limit, à côté de Memory limit dans les réglages de Docker Desktop, la plafonne.