cgroup
コントロールグループ
以下の項目の使用量とアクセスを制限できる機能
CPU
メモリ
ブロックデバイス
ネットワーク
/dev以下のデバイスファイル
https://speakerdeck.com/hiro_kamezawa/cgroup-v2togvisor