Các giới hạn bảo mật của docker container có bị giới hạn bởi các giới hạn bảo mật của máy chủ không?

Hãy nói rằng tôi có một máy chủ có bộ nhớ bị khóa tối đa được đặt thành 64kb:

[root @ host] # ulimit -l
64

và một container docker chạy trong máy chủ đó không có giới hạn:

[root @ container] # ulimit -l
không giới hạn

cài đặt giới hạn bảo mật nào sẽ được áp dụng cho ứng dụng chạy bên trong bộ chứa docker?

Nhiều như nó làm tôi nổi loạn khi nói từ đó, chủ nhà loay hoay. Container đang chạy trong không gian người dùng đó và hoạt động như mọi quá trình khác. Nó bị ràng buộc bởi các giới hạn tương tự.