[系统运维]docker 容器资源配额控制之CPU

Docker 通过 cgroup 来控制容器使用的资源配额，包括 CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。
cgroup 概述：
cgroup 是 Control Group的缩写，是Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源（如cpu、memory、磁盘IO等等）的机制，被LXC、docker等很多项目用于实现进程资源控制。cgroup 将任意进程进行分组化管理的Linux 内核功能。cgroup本身是提供将进程进行分组化管理的功能和接口的基础结构，I/O 或内存的分配控制等具体的资源管理功能是通过这个功能来实现的。

为什么要进行硬件配额？
当多个容器运行时，防止某容器把所有的硬件都占用了。（比如一台被黑的容器，有可能把所有的资源都占用）

参考：文章