Cgroup功能
资源限制： 限制资源的使用量 优先级控制：不同的组可以有不同的资源（ CPU 、磁盘 IO 等）使用优先级 审计：统计控制组的资源使用情况
Cgroup的实现
子系统Subsystem：cpu子系统，memory子系统 控制组cgroup：一组进程与一组对应的子系统相关联，一个进程使用cpu子系统和memroy子系统进行资源限制 层级树：控制组按照树状结构排列，子cgroup继承父cgroup
