在 Docker 中可以使用多种方法来限制容器对 CPU 的使用，以下是一些常见的方式：

1. 使用 --cpus 参数（Docker 1.13 及更高版本）：通过该参数指定容器可以使用的最大 CPU 核心数。例如，如果主机有4个核心，限制某个容器最多使用2个核心，可以使用以下命令：

   docker run -it --rm --cpus=2 your_image
   

   也可以指定小数，如 --cpus=0.5 表示限制容器最多使用宿主机一半的 CPU 核心；--cpus=2.5 表示限制容器最多使用宿主机上2.5个 CPU 核心的资源。

2. 使用 --cpu-period 和 --cpu-quota 参数：这两个参数用于更精细的 CPU 资源控制。--cpu-period 设置评估周期（单位为微秒），范围在1000（1毫秒）到1000000（1秒）之间；--cpu-quota 设置在这个评估周期内的 CPU 配额（单位也为微秒）。cpu-quota/cpu-period 的结果即为实际分配给容器的 CPU 量，如果是小数表示分配的 CPU 量不足一个 vCPU，如果大于1则表示分配的 CPU 量超过一个 vCPU。例如，以下命令表示在每100毫秒的时间里，容器使用的 CPU 时间最多为200毫秒（相当于需要两个 CPU 各执行100毫秒）：

   docker run -it --rm --cpu-period=100000 --cpu-quota=200000 your_image
   

3. 使用 --cpuset-cpus 参数：通过该参数可以指定容器能够运行在哪些 CPU 核心上。参数值可以是一个逗号分隔的 CPU 编号列表，或者是一个范围（如"0-3"表示第0、1、2和3核心）。例如，以下命令将容器绑定到 CPU 核心0上运行：

   docker run -itd --cpuset-cpus="0" your_image
   

   或者指定多个核心，如 --cpuset-cpus="0,2" 表示绑定到核心0和2上，--cpuset-cpus="1-3" 表示绑定到核心1、2、3上。

4. 设置 CPU 权重（--cpu-shares 参数）：该参数用于设置容器使用 CPU 的相对权重，默认值为1024。当多个容器竞争 CPU 资源时，权重较高的容器会获得更多的 CPU 时间。但只有在 CPU 资源紧张的情况下，这种按权重分配 CPU 的方式才会生效。如果设置了某个容器的 --cpu-shares 为较低的值（如512），而其他容器的该值为默认的1024或更高，那么在竞争 CPU 时，该容器获得的 CPU 时间相对较少。例如：

   docker run -it --rm --cpu-shares=512 your_image
   

这些方法可以根据具体需求单独使用或组合使用，以实现对 Docker 容器 CPU 使用的限制和优化。需要注意的是，不同的 Docker 版本可能会有一些细微的差异，具体参数和用法可能会有所变化。在实际应用中，可以根据主机的 CPU 配置、容器的负载情况以及性能需求来选择合适的限制方式。

另外，--cpuset-mems 参数用于设置 NUMA 架构的 CPU 的内存使用，但它限制的是内存而不是 CPU。如果要限制内存，可以使用 --memory 或 -m 参数来设置容器的最大内存使用量，例如 --memory=2g 表示容器最多可以使用 2GB 的内存。

---

例如限制使用4个cpu

docker run --cpus=4 --cpu-shares=10240  .......