Dockerコンテナはホストからulimitを継承しません

Question

dockerコンテナがホストからulimitプロパティを継承するhereを読みました。これは私のコンテナでは起こりそうにない。特に、ホストから継承するには、max locked memoryプロパティが必要です。誰もそれを修正する方法を知っていますか？

ubuntu@host:~$ ulimit -a 
core file size   (blocks, -c) 0 
data seg size   (kbytes, -d) unlimited 
scheduling priority    (-e) 0 
file size    (blocks, -f) unlimited 
pending signals     (-i) 31404 
max locked memory  (kbytes, -l) unlimited 
max memory size   (kbytes, -m) unlimited 
open files      (-n) 50000 
pipe size   (512 bytes, -p) 8 
POSIX message queues  (bytes, -q) 819200 
real-time priority    (-r) 0 
stack size    (kbytes, -s) 8192 
cpu time    (seconds, -t) unlimited 
max user processes    (-u) 50000 
virtual memory   (kbytes, -v) unlimited 
file locks      (-x) unlimited 
ubuntu@host:~$ docker exec -it container /bin/bash 
root@container:/# ulimit -a 
core file size   (blocks, -c) 0 
data seg size   (kbytes, -d) unlimited 
scheduling priority    (-e) 0 
file size    (blocks, -f) unlimited 
pending signals     (-i) 31404 
max locked memory  (kbytes, -l) 64 
max memory size   (kbytes, -m) unlimited 
open files      (-n) 524288 
pipe size   (512 bytes, -p) 8 
POSIX message queues  (bytes, -q) 819200 
real-time priority    (-r) 0 
stack size    (kbytes, -s) 8192 
cpu time    (seconds, -t) unlimited 
max user processes    (-u) 524288 
virtual memory   (kbytes, -v) unlimited 
file locks      (-x) unlimited 

Answer 1

コンテナにカスタムulimitsを設定する場合は、--ulimitオプションを使用できます。例えば;

docker run -it --rm --ulimit memlock=32768:32768 ubuntu sh -c "ulimit -a" 

ショー：

time(seconds)  unlimited 
file(blocks)   unlimited 
data(kbytes)   unlimited 
stack(kbytes)  8192 
coredump(blocks)  0 
memory(kbytes)  unlimited 
locked memory(kbytes) 32 
process    7873 
nofiles    1024 
vmemory(kbytes)  unlimited 
locks    unlimited 

あなたがドキュメントに多くの情報を見つけることができます。 https://docs.docker.com/engine/reference/commandline/run/

コンテナのリソースを制限する他の方法については、このセクションも参照してください。 https://docs.docker.com/engine/reference/run/#runtime-constraints-on-resources