如何在Docker容器中实现网络流量监控和限速的详细配置方法？

本文共计837个文字，预计阅读时间需要4分钟。

在Docker中配置容器网络流量监控与限速，不能仅依靠 `docker run` 原生命令直接完成，必须借助Linux内核原生工具（如 `tc`、`iptables` 或 `sysfs` 接口）以及配合容器网络命名空间操作。基本思路如下：

快速定位容器对应的 veth 接口和 PID

每个容器在 bridge 网络下都会在宿主机生成一对 veth 设备，一端挂载到 docker0，另一端接入容器内部。要操作它，需两步：

• 查容器 IP 和 MAC：docker inspect <container_name> | grep -A 5 "NetworkSettings"
• 用 MAC 反查 veth 名称：ls -l /sys/class/net/veth*/address 2>/dev/null | grep <mac_address>，输出类似 /sys/class/net/vethabcd12/address，其中 vethabcd12 就是目标接口
• 获取容器进程 PID：docker inspect -f '{{.State.Pid}}' <container_name>，假设返回 12345

对出向流量（egress）做限速（推荐方式）

限速最稳定、易管理的方式是在宿主机上对 veth 的主机端配置 tc。它只影响容器发往外部的流量（上传/响应），无需容器内安装工具或提权。