cgroup 资源限制 作用：不仅可以限制被namespace隔离起来的资源，还可以为资源设置权重、计算使用量、操控任务(进程或线程)启停等。可以限制、记录任务组所使用的物理资源(CPU memory) 为容器实现虚拟化提供了基本保证，是构建docker等一系列虚拟化管理工具的基石。共几个重要作用：资源限制、优先级分配、资源统计、任务控制。