docker 容器安全限制是否受主机安全限制的限制？

Question

假设我有一个最大锁定内存设置为 64kb的主机：

[root@host]# ulimit -l
64

以及在该主机中运行的 docker 容器，没有限制：

[root@container]# ulimit -l
无限制

哪些安全限制设置将应用于在 docker 容器内运行的应用程序？

Answer 1

尽管我很反感说出这个词，但主机 ulimit 胜出。容器在该用户空间中运行，并像任何其他进程一样运行。它受到相同限制的约束。