可以，借助 docker run 的 --device-read-bps 和 --device-write-bps 参数，就可以对单个容器的磁盘读写速度进行限制。这类 Docker 磁盘限速需要明确指定宿主机真实的块设备路径，例如 /dev/sda，单位支持 b/k/m/g。该限制作用在设备层，同时依赖 blkio cgroup，通常只对直接 I/O 等场景更容易生效。
直接通过 docker run 的 --device-read-bps 和 --device-write-bps 参数，就能限制单个容器的磁盘读写速率。关键点在于按照宿主机上的真实块设备路径（例如 /dev/sda）设置带宽上限，而不是根据容器内部的挂载目录来控制。
明确指定宿主机设备路径
限速目标必须是宿主机上真实存在的块设备，常见设备路径包括：
/dev/sda：常见的 SATA/SAS 机械盘或磁盘设备/dev/nvme0n1：NVMe SSD 设备（注意不是/dev/nvme0n1p1这类分区路径）/dev/vda：云服务器中较常见的虚拟磁盘设备
执行前建议先使用 lsblk 或 df -h 确认实际设备名称。若参数中的设备路径填写错误，或者目标设备不存在，那么 Docker 容器磁盘限速通常会静默失效。
设置读写带宽上限
单位支持 b、k、m、g（大小写均可），限制值作用于对应块设备层面，对访问该设备的 I/O 行为产生约束：
--device-write-bps /dev/sda:2mb：写入速度限制为不超过 2 MB/s--device-read-bps /dev/sda:5mb：读取速度限制为不超过 5 MB/s- 读写参数可以同时配置，也可以只设置其中一个；未设置的一项默认不做限制
例如，下面是一个启动写入限速测试容器的示例：
docker run -d --name io-limited --device-write-bps /dev/sda:1mb ubuntu:22.04 sh -c "while true; do dd if=/dev/zero of=/tmp/test bs=1M count=10 oflag=direct; sleep 1; done"注意实际生效条件
这些 Docker I/O 限制依赖 Linux 内核的 blkio cgroup，但并不是所有磁盘 IO 操作都会被完全精准地控制：
- 通常仅对直接 I/O（例如
oflag=direct）以及大多数同步写入更有效；缓存 I/O 在某些情况下可能绕过部分限流机制 - 当多个容器共用同一块设备时，带宽资源是共享的，并不是为某个容器单独预留独占配额
- 存储驱动（如 overlay2）本身并不负责限速，真正的限制发生在块设备层，因此与容器挂载方式没有直接关系
如果需要验证 Docker 磁盘读写限速是否已经生效，可以在容器内部通过 dd 进行测试，也可以在宿主机上使用 iotop -a、cat /sys/fs/cgroup/blkio/docker/*/blkio.throttle.*_bps_device 查看实时限速信息。
补充：IOPS 限制更适用于随机小文件场景
如果业务以大量小文件读写为主，例如数据库日志、消息队列等场景，那么相比带宽限制，使用 IOPS 限制通常更合适：
--device-read-iops /dev/sda:200：每秒最多执行 200 次读操作--device-write-iops /dev/sda:100：每秒最多执行 100 次写操作
IOPS 限制同样基于宿主机设备路径进行设置，单位为纯数字（不带单位后缀），更适合控制 IO 请求频率，而不是单纯限制磁盘吞吐量。
