Cgroup

Cgroup 即 Control Group，是一种 Linux 内核机制，它允许对进程进行资源控制和管理。Cgroup 可以限制进程的 CPU 使用率、内存使用量、磁盘 I/O 等资源。

容器的网络是基于 linux 的网络命名空间(networke namespace)和虚拟网络设备(veth pair)实现的。