1、什么是Cgroup

cgroups，其名称源自控制组群（control groups）的缩写，是内核的一个特性，用于限制、记录和隔离一组进程的资源使用（CPU、内存、磁盘 I/O、网络等）

资源限制：可以配置 cgroup，从而限制进程可以对特定资源（例如内存或 CPU）的使用量

优先级 ：当资源发生冲突时，您可以控制一个进程相比另一个 cgroup 中的进程可以使用的资源量（CPU、磁盘或网络）

记录：在 cgroup 级别监控和报告资源限制

控制：您可以使用单个命令更改 cgroup 中所有进程的状态（冻结、停止或重新启动）

Cgroups功能的实现依赖于四个核心概念：子系统、控制组、层级树、任务

控制组（cgroup）
表示一组进程和一组带有参数的子系统的关联关系。例如，一个进程使用了 CPU 子系统来限制 CPU 的使用时间，则这个进程和 CPU 子系统的关联关系称为控制组

层级树（hierarchy）