(资料图片)
cgroup（Control Groups）是Linux内核提供的一种资源管理机制，可以将一组进程绑定在一起，并对它们使用的资源进行限制、统计、控制等。cgroup在容器技术中起到了非常重要的作用，它可以将多个容器所使用的资源隔离开来，防止容器之间互相影响，同时也可以进行资源的限制和监控。
Docker使用cgroup来实现容器的资源限制和隔离，包括CPU、内存、磁盘、网络等。在Docker中，每个容器都会被放置在一个独立的cgroup中，通过cgroup可以对容器使用的资源进行限制和监控。具体来说，Docker会在每个容器创建时使用cgroup创建一个名为docker的cgroup，然后将该容器的进程加入到该cgroup中。这样就可以对该容器使用的资源进行限制和控制了。
例如，对于CPU资源，Docker会在docker cgroup中设置CPU周期和CPU配额，限制容器可以使用的CPU资源。对于内存资源，Docker会在docker cgroup中设置内存限制，限制容器可以使用的内存大小。通过这些限制和控制，Docker可以保证每个容器都能获得足够的资源，并防止容器之间互相干扰。
