Docker Cgroup技术

subsystem：用于控制cgroup中的进程行为的内核组件，可以在/proc/cgroups查看所有支持的subsystem，subsystem也别称为resource controller；第二列为croup id；第三列为cgroup中进程数目。

cat /proc/cgroups
#subsys_name    hierarchy       num_cgroups     enabled
cpuset  5       25      1
cpu     8       137     1
cpuacct 8       137     1
memory  11      137     1
devices 7       115     1
freezer 9       25      1
net_cls 4       25      1
blkio   6       115     1
perf_event      10      25      1
hugetlb 3       25      1
pids    2       115     1
net_prio        4       25      1

hierarchy：由cgroup组成的层级树，每个hierarchy都对应一个cgroup虚拟文件系统，每个hierarchy都有系统上的所有task，此外低level的hierarchy不能超过高level设定的资源上限