Докер-контейнер не наследует ulimit от хоста

Question

Я прочитал here, что docker контейнеры наследуют ulimit от хозяина. Это не похоже на мои контейнеры. В частности, мне нужно свойство max locked memory для наследования с хоста. Кто-нибудь знает, как это исправить?

ubuntu@host:~$ ulimit -a 
core file size   (blocks, -c) 0 
data seg size   (kbytes, -d) unlimited 
scheduling priority    (-e) 0 
file size    (blocks, -f) unlimited 
pending signals     (-i) 31404 
max locked memory  (kbytes, -l) unlimited 
max memory size   (kbytes, -m) unlimited 
open files      (-n) 50000 
pipe size   (512 bytes, -p) 8 
POSIX message queues  (bytes, -q) 819200 
real-time priority    (-r) 0 
stack size    (kbytes, -s) 8192 
cpu time    (seconds, -t) unlimited 
max user processes    (-u) 50000 
virtual memory   (kbytes, -v) unlimited 
file locks      (-x) unlimited 
ubuntu@host:~$ docker exec -it container /bin/bash 
root@container:/# ulimit -a 
core file size   (blocks, -c) 0 
data seg size   (kbytes, -d) unlimited 
scheduling priority    (-e) 0 
file size    (blocks, -f) unlimited 
pending signals     (-i) 31404 
max locked memory  (kbytes, -l) 64 
max memory size   (kbytes, -m) unlimited 
open files      (-n) 524288 
pipe size   (512 bytes, -p) 8 
POSIX message queues  (bytes, -q) 819200 
real-time priority    (-r) 0 
stack size    (kbytes, -s) 8192 
cpu time    (seconds, -t) unlimited 
max user processes    (-u) 524288 
virtual memory   (kbytes, -v) unlimited 
file locks      (-x) unlimited 

Answer 1

Если вы хотите установить пользовательские ulimits для контейнера, вы можете использовать опцию --ulimit. Например;

docker run -it --rm --ulimit memlock=32768:32768 ubuntu sh -c "ulimit -a" 

Шоу:

time(seconds)  unlimited 
file(blocks)   unlimited 
data(kbytes)   unlimited 
stack(kbytes)  8192 
coredump(blocks)  0 
memory(kbytes)  unlimited 
locked memory(kbytes) 32 
process    7873 
nofiles    1024 
vmemory(kbytes)  unlimited 
locks    unlimited 

Вы можете найти более подробную информацию в документации; https://docs.docker.com/engine/reference/commandline/run/

Другие способы ограничения ресурсов для контейнера также см. В этом разделе; https://docs.docker.com/engine/reference/run/#runtime-constraints-on-resources