cgroups

cgroups（控制组）是 Linux 内核功能，用于限制和管理进程组的系统资源，如 CPU、内存和 I/O。Docker 使用 cgroups 对容器实施资源限制，确保可预测的性能，并防止容器消耗过多的系统资源。