docker run --ulimit 设置进程资源上限

设置容器内资源上限：文件句柄、进程数、核心转储等，软硬限制用软:硬格式；取值 -1 表示不限制。

用途	进程级 rlimit
语法	--ulimit nofile=65536:65536
常用项	nofile / nproc / core / stack / memlock

示例

docker run -d --ulimit nofile=65536:65536 --ulimit nproc=4096:4096 --name web nginx:1.27
docker exec web sh -c 'ulimit -n; ulimit -u'

守护进程层面可用 daemon.json 的 default-ulimits 下发默认值，容器参数覆盖默认。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌