Docker-Container erbt nicht Ulimit vom Host

Question

Ich habe here gelesen, die docker Container erben ulimit Eigenschaften vom Host. Dies scheint bei meinen Containern nicht zu passieren. Insbesondere benötige ich die Eigenschaft max locked memory, um vom Host zu erben. Weiß jemand, wie man es repariert?

ubuntu@host:~$ ulimit -a 
core file size   (blocks, -c) 0 
data seg size   (kbytes, -d) unlimited 
scheduling priority    (-e) 0 
file size    (blocks, -f) unlimited 
pending signals     (-i) 31404 
max locked memory  (kbytes, -l) unlimited 
max memory size   (kbytes, -m) unlimited 
open files      (-n) 50000 
pipe size   (512 bytes, -p) 8 
POSIX message queues  (bytes, -q) 819200 
real-time priority    (-r) 0 
stack size    (kbytes, -s) 8192 
cpu time    (seconds, -t) unlimited 
max user processes    (-u) 50000 
virtual memory   (kbytes, -v) unlimited 
file locks      (-x) unlimited 
ubuntu@host:~$ docker exec -it container /bin/bash 
root@container:/# ulimit -a 
core file size   (blocks, -c) 0 
data seg size   (kbytes, -d) unlimited 
scheduling priority    (-e) 0 
file size    (blocks, -f) unlimited 
pending signals     (-i) 31404 
max locked memory  (kbytes, -l) 64 
max memory size   (kbytes, -m) unlimited 
open files      (-n) 524288 
pipe size   (512 bytes, -p) 8 
POSIX message queues  (bytes, -q) 819200 
real-time priority    (-r) 0 
stack size    (kbytes, -s) 8192 
cpu time    (seconds, -t) unlimited 
max user processes    (-u) 524288 
virtual memory   (kbytes, -v) unlimited 
file locks      (-x) unlimited 

Answer 1

Wenn Sie benutzerdefinierte ulimits für einen Container festlegen möchten, können Sie die --ulimit Option verwenden. Beispielsweise;

docker run -it --rm --ulimit memlock=32768:32768 ubuntu sh -c "ulimit -a" 

Shows:

time(seconds)  unlimited 
file(blocks)   unlimited 
data(kbytes)   unlimited 
stack(kbytes)  8192 
coredump(blocks)  0 
memory(kbytes)  unlimited 
locked memory(kbytes) 32 
process    7873 
nofiles    1024 
vmemory(kbytes)  unlimited 
locks    unlimited 

Sie weitere Informationen in der Dokumentation finden können; https://docs.docker.com/engine/reference/commandline/run/

Weitere Möglichkeiten zum Einschränken von Ressourcen für einen Container finden Sie auch in diesem Abschnitt. https://docs.docker.com/engine/reference/run/#runtime-constraints-on-resources