Quero dizer, tenho dois contêineres do Docker em execução no meu sistema, mas um deles faz algo que mata não apenas a si mesmo, mas também um outro contêiner. Ou talvez pior - a máquina virtual inteira (é improvável que aconteça, mas ...)
Eu só quero proteger outros contêineres em execução no mesmo sistema, por exemplo, se um deles falhar com o OOM, o restante deles não será afetado (e talvez também o primeiro contêiner reiniciado)
Você pode limitar facilmente a quantidade de memória usada por cada contêiner com --memory e --memory-swap para evitar que a máquina inteira seja desativada para OOM.
Você pode encontrar mais detalhes sobre como limitar o uso de recursos de contêineres no link