Docker gebruikt te veel geheugen op je Mac? Zo vind je de container, en begrens je hem

De virtuele machine krijgt zijn geheugen van macOS zoals elke app, tot de Memory limit die je instelt. Daarbinnen verdeelt Linux dat geheugen over je containers en gebruikt het wat overblijft om bestanden te cachen, net als macOS. Van buitenaf ziet het er allemaal hetzelfde uit: één proces dat veel geheugen vasthoudt.

Alleen de engine kent de verdeling, en daar vraagt docker stats naar. De kolom CPU % daar is een deel van de CPU’s van de virtuele machine, en MEM % is een deel van de limiet van de container, of van de hele virtuele machine als de container geen limiet heeft.

Docker Desktop neemt standaard de helft van het geheugen van je Mac: 8 GB op een Mac met 16 GB. Een gewone ontwikkelstack, een appserver, een database en een cache, heeft meestal veel minder nodig. Draai je stack zoals je dat normaal doet, kijk naar het totaal in docker stats op het drukste moment, en zet Memory limit er iets boven.

Zet je hem te laag, dan stopt Linux in de virtuele machine containers die zonder geheugen komen te zitten. Voer docker inspect --format '{{.State.OOMKilled}}' uit gevolgd door de naam van een container: het geeft true als dat is gebeurd. Verhoog de limiet, of geef die container een eigen limiet zodat hij de andere niet meesleurt.

Een limiet op één container voorkomt dat een lekkende dienst de virtuele machine vult. Voeg bij docker run de optie --memory 512m toe. Zet in een Compose-bestand mem_limit: 512m op de dienst. De container wordt gestopt als hij erover gaat, en docker stats toont de limiet naast het gebruik.

Containers stoppen maakt geheugen vrij binnen de virtuele machine, maar de machine geeft het niet altijd meteen terug aan macOS, dus zijn getal in Activiteitenweergave kan hoog blijven. Resource Saver geeft alles terug door de machine uit te zetten als Docker Desktop niets doet, en hij start in een paar seconden weer op als een container hem nodig heeft. Docker Desktop stoppen doet hetzelfde.

Images, gestopte containers, volumes en de buildcache staan in één schijfkopie die groeit terwijl je werkt, en op een Mac telt die mee bij Systeemgegevens. docker system df toont hoeveel elk soort inneemt. docker system prune verwijdert gestopte containers, ongebruikte netwerken, losse images en de buildcache; voeg --volumes alleen toe als je zeker weet dat geen enkel volume gegevens bevat die je nodig hebt. Disk usage limit, naast Memory limit in de instellingen van Docker Desktop, begrenst hem.