docker通过cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。 cgroup简介 cgroup是Control Groups的缩写，是Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如 cpu、memory、磁盘IO等等) 的机制，被LXC、docker等很多项目用于实现进程资源控制。cgroup将任意进程进行分组化管理的 Linux 内核功能。cgroup本身是提供将进程进行分组化管理的功能和接口的基础结构，I/O 或内存的分配控制等具体的资源管理功能是通过这个功能来实现的。这些具体的资源管理功能称为cgr

【目录】 业界声音 Cgroup实现 Cgroup in Baidu

控制群组（control group）（在此指南中简写为 cgroup）是 Linux kernel 的一项功能：在一个系统中运行的层级制进程组，您可对其进行资源分配（如 CPU 时间、系统内存、网络带宽或者这些资源的组合）。通过使用 cgroup，系统管理员在分配、排序、拒绝、管理和监控系统资源等方面，可以进行精细化控制。硬件资源可以在应用程序和用户间智能分配，从而增加整体效率。

cgroupspy 用于管理cgroup的Python库 该库提供了一种管理和表示cgroup的Python方式。 它提供了将python对象转换为cgroups兼容字符串，反之亦然的接口。 树木 cgroupspy有两种表示cgroups文件系统的方法 作为树-这是表示它们的最基本，最通用的方法。 您基本上是从cgroups根目录中的所有目录构造它的。 分组树-可以在同一级别访问具有相同名称的所有cgroup分区。 例如-内存，cpuset，cpus等cgroup中的“计算机”分区。 所有这些属性都可以通过machine.cpus，machine.cpuset等访问。 VMTree-带有实用程序的分组树的子类，可简化libvirt guest虚拟机的管理 用法示例 #Import the trees module, which contains a tree representa