CPU-лимит «мягкий»: контейнер не убивается, ядро через cgroups троттлит его — всё работает медленнее. Лимит по памяти жёсткий: при превышении срабатывает OOM-killer, процесс убивается, под получает статус OOMKilled и перезапускается (при restartPolicy: Always).