cgroup（Control Groups）是Linux內(nèi)核提供的一種資源管理機(jī)制，可以將一組進(jìn)程綁定在一起，并對它們使用的資源進(jìn)行限制、統(tǒng)計、控制等。cgroup在容器技術(shù)中起到了非常重要的作用，它可以將多個容器所使用的資源隔離開來，防止容器之間互相影響，同時也可以進(jìn)行資源的限制和監(jiān)控。

Docker使用cgroup來實現(xiàn)容器的資源限制和隔離，包括CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)等。在Docker中，每個容器都會被放置在一個獨立的cgroup中，通過cgroup可以對容器使用的資源進(jìn)行限制和監(jiān)控。具體來說，Docker會在每個容器創(chuàng)建時使用cgroup創(chuàng)建一個名為docker的cgroup，然后將該容器的進(jìn)程加入到該cgroup中。這樣就可以對該容器使用的資源進(jìn)行限制和控制了。

例如，對于CPU資源，Docker會在docker cgroup中設(shè)置CPU周期和CPU配額，限制容器可以使用的CPU資源。對于內(nèi)存資源，Docker會在docker cgroup中設(shè)置內(nèi)存限制，限制容器可以使用的內(nèi)存大小。通過這些限制和控制，Docker可以保證每個容器都能獲得足夠的資源，并防止容器之間互相干擾。