Docker是一個開源項目，它為應用程序提供了一種輕量級的容器化運行環境。Docker內置了許多功能，包括限制容器資源的能力。

Docker提供了許多命令和配置選項，以限制容器的CPU、內存、網絡和磁盤等資源。

docker run -it \
--cpus="1" \
--memory="512m" \
--network="bridge" \
--mount type=bind,source="$(pwd)"/app,target=/app \
--name my_container my_image

上述命令指定了容器最大使用1個CPU和512MB內存，使用bridge網絡模式，將本地app目錄掛載到容器內的/app目錄，并以my_image為鏡像創建一個名為my_container的容器。

此外，Docker還提供了資源限制的其他選項，如：

• --shm-size: 指定容器內的/dev/shm共享內存大小
• --cpu-shares: 指定CPU的共享比例
• --blkio-weight: 指定I/O的共享比例
• --oom-score-adj: 指定容器內存不足時的內核優先級

Docker內置的資源限制功能，可使容器更加可靠和穩定。