1.docker使用cgroup控制资源，K8S里面也有limit（使用上限）2.docker通过cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。3.Cgroup是Controlgroup的简写，是Linux内核提供的一种限制所使用物理资源的机制，包括CPU、内存和IO这三大方面，基本覆盖了常见的资源配额和使用量控制4.cgroup是一种