PowerShell 是 Windows 容器资源监控与管理的核心工具，可实时获取 CPU、内存、网络和磁盘使用情况，支持 process/hyperv 隔离模式下的交叉验证、WSL2 底层资源诊断及轻量级资源限制设置。
powershell 是 windows 容器资源监控与管理的核心工具，尤其适合在无图形界面、自动化或生产环境中快速获取内存、cpu、网络和磁盘使用情况。它不依赖 docker desktop 的 gui，而是直接调用容器运行时（如 dockerd 或 wsl2 原生容器）和 windows 系统指标，响应快、开销低。
查看容器基础资源占用（CPU、内存、网络 I/O）
Docker CLI 本身不直接暴露详细资源统计，但 PowerShell 可结合 docker stats 流式输出 + PowerShell 解析实现结构化观察：
- 实时查看所有运行中容器的资源快照：
docker stats --no-stream --format "table {{.Name}}\t{{.CPUPerc}}\t{{.MemUsage}}\t{{.NetIO}}" | ConvertFrom-Csv -Delimiter "`t" -Header Name,CPU,Memory,Network - 只关注某容器（如
myiis）的内存实际用量（单位 MB）：(docker inspect myiis | ConvertFrom-Json)[0].HostConfig.Memory / 1MB -as [int]（显示配置上限）；
更准确的实际使用量需查 cgroup：Get-Process -Id (docker inspect myiis | ConvertFrom-Json)[0].State.Pid -ErrorAction SilentlyContinue | Select-Object ProcessName,WS | Format-Table -AutoSize - 注意：Windows 容器默认使用 process 隔离时，
docker stats显示的是宿主机进程资源；若为hyperv隔离，则统计来自虚拟机内核，需通过docker exec进入容器内用Get-Counter查。
监控 WSL2 底层容器引擎的内存压力
如果你使用的是 WSL2 原生容器（如 WSLC），资源消耗主要体现在 WSL 实例上，而非 dockerd 进程：
- 列出所有 WSL 发行版及内存状态：
wsl --list --verbose - 查看当前 WSL 实例内存使用（需在 PowerShell 中运行）：
Get-WmiObject -Class Win32_PerfFormattedData_PerfProc_Process | Where-Object {$_.Name -eq "wslhost"} | Select-Object Name,WorkingSetPrivate,PercentProcessorTime - 若发现闲置时内存未释放，可立即清理：
wsl --shutdown—— 这会终止所有 WSL 实例并释放内存，比重启更轻量。
诊断高内存/高 CPU 的常见源头
资源异常往往不是容器本身问题，而是配置或隔离模式导致：
-
检查隔离模式：运行
docker info | Select-String "Isolation"。若显示process，说明容器与宿主共享内核，某些 .NET 应用可能因 GC 策略或未释放句柄导致内存持续增长；若为hyperv，则需进入容器内部排查（docker exec -it myiis powershell后运行Get-Counter '\Memory\Available MBytes'）。 -
确认镜像是否适配系统版本：例如
mcr.microsoft.com/windows/servercore:iis:ltsc2022在 Windows Server 2022 主机上运行最稳；若误用20H2镜像，在较新系统上可能触发兼容层开销，间接抬高 CPU。 -
避免日志写入阻塞：Windows 容器默认 stdout/stderr 由 LogMonitor 捕获，若应用高频打日志且未轮转，可能撑满容器内磁盘或引发 I/O 等待。可用
docker logs --tail 50 myiis快速抽检，或检查容器内C:\Logs目录大小。
设置轻量级资源限制（防失控）
PowerShell 可在启动时或运行中约束容器资源，特别适用于开发测试环境：
- 启动时限制内存上限（2GB）和 CPU 使用率（最多使用 2 个逻辑核心的 50%）：
docker run -d --name myapp --memory 2g --cpus 2 --cpu-percent 50 mcr.microsoft.com/windows/servercore:ltsc2022 ping -t localhost - 对已运行容器动态更新限制（需 Docker 24.0+ 且引擎支持）：
docker update myapp --memory 1.5g --cpus 1.5 - 注意：Windows 容器的
--memory仅在hyperv隔离下完全生效；process隔离下为软限制，依赖 .NET 或应用自身配合。
不复杂但容易忽略：资源监控的关键不在“看到数字”，而在于把 docker stats、WSL 状态、宿主进程和容器内指标串联起来交叉验证——PowerShell 正是完成这种串联最自然的工具链。
