容器如何限制分配给它的内存？

Question

在使用 -m 选项运行 docker 时，提供的内存为 10MB，但在 C 应用程序中，64MB 的 malloc 成功。是否需要对容器进行任何配置，以便提供的内存限制内存分配？