限制容器的内存使用量服务配置

描述
默认情况下，Docker主机上的所有容器均等地共享资源。 通过使用Docker主机的资源管理功能（例如内存限制），您可以控制容器可能消耗的内存量。
默认情况下，容器可以使用主机上的所有内存。 您可以使用内存限制机制来防止由于一个容器消耗主机的所有资源而导致的服务拒绝，从而使同一主机上的其他容器无法执行其预期的功能。 对内存没有限制可能会导致一个问题，即一个容器很容易使整个系统不稳定并因此无法使用。

检查提示

加固建议
仅使用所需的内存来运行容器。 始终使用’–memory’参数运行容器。 您应该按以下方式启动容器：

docker run --interactive --tty --memory 256m <Container Image Name or ID>

操作时建议做好记录或备份