Cgroup是Linux 内核中的重要功能，和Namespace 构成了当前的热门技术—容器。
cgroups的一个设计目标是为不同的应用情况提供统一的接口，从控制单一进程（像nice）到操作系统层虚拟化（像OpenVZ，Linux-VServer，LXC）。cgroups提供：
资源限制：组可以被设置不超过设定的内存限制；这也包括虚拟内存。[3] [4]
优先级：一些组可能会得到大量的CPU[5] 或磁盘IO吞吐量。[6]
结算：用来衡量系统确实把多少资源用到适合的目的上。[7]
控制：冻结组或检查点和重启动。[7]
—-wikipedia
简单的说，可以对应用进行资源层面的组控制。这里将使用 Cgroup实现基本的资源控制的应用。
[……]