Почему контейнер случайно получает OOMKill?

Есть Java-приложение в Docker с лимитом memory 2Gi. Периодически контейнер убивается по OOM, хотя по метрикам потребление не превышает 1.5 ГБ. JVM настроена с -Xmx1g. Куда девается остальная память? Может ли это быть из-за off-heap?