近几年，以docker为代表的容器技术异常火热，它的轻量、高效让人欣喜若狂，它被赋予了改变传统IT运维的使命。相信随着时间推移，以容器云为落地形式的产品将真正实现这一使命。
我们都知道docker能够实现资源的隔离和控制，正当打算引入docker来管理产品不同业务的资源占用时，发现它的隔离性是我们所不需要的，而我们都知道，docker底层实际上是利用了linux内核提供的namespace和cgroup机制，而前者是用于资源隔离的，后者是用于资源控制的。这时，我们想到了直接用cgroup来实现。下面先谈谈什么是cgroup,接着讲解如何使用cgroup来轻松实现对系统资源的管控：
首先，什么是cgroup:
cgroup是Linux内核提供的一种机制，这种机制可以根据特定的行为，把一系列系统任务及其子任务整合（或分隔）到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。cgroups可以限制、记录、隔离进程组所使用的物理资源（包括：CPU、memory、IO等），为容器实现虚拟化提供了基本保证，是构建Docker等一系列虚拟化管理工具的基石。
