这样可以限制容器中所有进程使用的内存数量

docker run -it -m 300M ubuntu:14.04 /bin/bash

但它是用cgroup来实现的, 在窗口中用free看不出来.