Как оно обеспечивает соблюдение лимита? Это через cgroups? Или есть фактический процесс, наблюдающий за контейнерными процессами и завершающий их?
Кажется, у меня есть контейнерный процесс, который получает SIGKILL, но модуль не перезапускается (но процесс умирает из-за SIGKILL). Поэтому я не уверен, в чем причина.