Memória
Entenda os riscos de falta de memória
É importante não permitir que um contêiner em execução consuma muito da memória da máquina host. Nos hosts Linux, se o kernel detectar que não há memória suficiente para executar funções importantes do sistema, ele lança um OOME ou uma exceção de falta de memória e inicia a eliminação de processos para liberar memória. Qualquer processo está sujeito a morte, incluindo o Docker e outras aplicações importantes. Isso pode efetivamente derrubar todo o sistema se o processo errado for eliminado.
(...)
Limite o acesso de um contêiner à memória
-m or --memory= The maximum amount of memory the container can use. If you set this option, the minimum allowed value is 4m (4 megabyte).
Fontes: