コンテナは割り当てられたメモリをどのように制限しますか?

Question

-m オプションで docker を実行すると、メモリが 10 MB 提供されますが、C アプリケーションでは 64 MB の malloc が成功します。提供されるメモリによってメモリ割り当てが制限されるように、コンテナーに対して何らかの構成を行う必要がありますか?