cgroup
コントロールグループ
Linuxカーネルが持つ、使用量とアクセスを制限できる機能
CPU
メモリ
ブロックデバイス
ネットワーク
/dev以下のデバイスファイル
ref
Goならわかるシステムプログラミング