1、為什么要限制內存？
一個 docker host 上會運行若干容器，每個容器都需要 CPU、內存和 IO 資源。對於 KVM，VMware 等虛擬化技術，用戶可以控制分配多少 CPU、內存資源給每個虛擬機。對於容器，Docker 也提供了類似的機制避免某個容器因占用太多資源而影響其他容器乃至整個 host 的性能。
2、如何進行內存的限制？
與操作系統類似，容器可使用的內存包括兩部分：物理內存和 swap。
a、-m 或 --memory：設置內存的使用限額，例如 100M, 2G。
b、--memory-swap：設置 內存+swap 的使用限額。
eg:docker run -m 200M --memory-swap=300M ubuntu
其含義是允許該容器最多使用 200M 的內存和 100M 的 swap。默認情況下，上面兩組參數為 -1，即對容器內存和 swap 的使用沒有限制。
3、如何進行內存限制的測試？
使用 progrium/stress 鏡像來學習如何為容器分配內存。該鏡像可用於對容器執行壓力測試。執行如下命令：
docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M
--vm 1：啟動 1 個內存工作線程。
--vm-bytes 280M：每個線程分配 280M 內存。
正常運行
docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 310M
分配的內存超過限額，stress 線程報錯，容器退出。
ps:如果在啟動容器時只指定 -m 而不指定 --memory-swap，那么 --memory-swap 默認為 -m 的兩倍，比如：
docker run -it -m 200M ubuntu
容器最多使用 200M 物理內存和 200M swap。