在Linux中，位于Docker容器内的进程能否把管道缓冲区大小提高到超过主机操作系统配置的最大值？

我正在编写代码，在两种不同的网络存储系统之间传输文件。用于在任一协议之间传输数据的库都支持传递文件描述符，因此我在考虑使用管道。 （管道是一对不以本地存储为backing的文件描述符，当缓冲区为空或满时会暂时阻塞读线程或写线程，从而让读写尽量保持同步。）这样做是为了并行传输（多个）大型文件，而不担心缓存的临时文件超过本地存储容量（或内存容量）。容器化进程可以通过系统调用让内核增加某个管道相关的缓冲区大小（以提高IO效率）。在Linux中，默认缓冲区大小通常为64KB，最大值为1MB，但这一定限是系统范围的参数，通过 /proc文件系统暴露（例如可以使用 sysctl 提高，或通过覆盖 /proc/sys/fs/pipe-max-size）。那么我能在容器内将其提高到（例如）8MB吗？还是内核会继续应用来自容器之外的限制？（我推测缓冲区是在内核空间中，与容器外的其他进程共用。）

解决方案

在Linux中，位于Docker容器内的进程能否把管道缓冲区大小提升到超过主机操作系统所配置的最大值？

我查看了命名空间和cgroups的文档，似乎不能为某个特定的cgroup或命名空间修改这个值。如果存在这个能力，可能会在 cgroup memory controller 下找到。有一个选项可以设置单独的TCP缓冲区上限，但没有管道的选项。

一种可行的替代方案是让你的进程不受管道限制。Docker允许通过 --cap-add 增加能力，从而向容器授予 SYS_RESOURCE 能力。

能力列表 下面的列表显示了Linux上实现的能力，以及每种能力所允许的操作或行为：

CAP_SYS_RESOURCE

[...]

• 使用F_SETPIPE_SZ将管道容量提升到超过 /proc/sys/fs/pipe-max-size指定的上限；

它还授予其他若干权限；你应该阅读capabilities手册页的 CAP_SYS_RESOURCE 小节，以了解在你的沙箱中你放开了哪些权限。