docker run 的容器,为什么有一个 ulimit 的配置选项?

比如查看到这样的 ”docker-compose” 配置:

ulimits:
      nofile:
        soft: 262144
        hard: 262144

比如 “docker run” 有参数:

--ulimit
--sysctl

那么:

• 宿主机全局已经进行如此配置, 容器都要进行单独配置? // 假设容器业务有动力配置这些?
• “docker run” 的这些参数, 到底与宿主机级别的对应配置是什么关系? // 覆盖关系? 包含关系?