在使用Docker過程中，我們可能會遇到內存爆滿的問題。這個問題很常見，但是具體是什么原因導致的呢？

首先需要知道的是Docker是利用Linux kernel中的cgroup技術來進行資源的隔離和限制，包括CPU、內存、磁盤、網絡等等。其中內存限制就是使用Linux kernel中的memory cgroup。

$ docker run -d -m 100m ubuntu:latest

比如以上的命令就表示我們要運行一個容器，容器內存限制為100MB。

但是，有時候我們會發現即使我們設置了內存限制，容器內的進程還是會爆滿內存。這時需要我們進入容器內部找找原因了。

$ docker exec -it container_name bash
$ ps aux

利用以上兩條命令可以進入容器內部，然后查看進程使用情況。我們可能會發現有一個進程占用了大量的內存，而我們并沒有設置限制。這個進程往往就是導致內存爆滿的罪魁禍首。

那么我們該如何限制這個進程呢？

我們可以使用Linux kernel中的OOM killer來殺死這個進程。

$ echo "oom-killer" >/proc/sysrq-trigger

以上命令就可以觸發OOM killer殺死內存占用過多的進程。

除此之外，我們也可以在Dockerfile中設置ENTRYPOINT，使用內存限制的工具來啟動應用程序。

ENTRYPOINT ["dumb-init", "--", "node", "app.js"]

dumb-init是一個非常方便的工具，它可以在容器內部創建PID為1的進程，以便管理容器內部的進程。

當然，避免內存爆滿的最好方法是在設計應用程序時就考慮到內存管理的問題，合理地利用內存。