主机的内存、CPU、磁盘 IO 等资源；当然， 更重要的是，控制组确保了当容器内的资源使用产生压力时不会连累主机系统。 尽管控制组不负责隔离容器之间相互访问、处理数据和进程，它在防止拒绝服务（DDOS）攻击方面是必 不可少的。尤其是在多用户的平台（比如公有或私有的 PaaS）上，控制组十分重要。例如，当某些应用程 序表现异常的时候，可以保证一致地正常运行和性能。 控制组机制始于 2006

的内存、CPU、磁盘 IO 等 资源；当然，更重要的是，控制组确保了当容器内的资源使用产生压力时不会连累主机系 统。 尽管控制组不负责隔离容器之间相互访问、处理数据和进程，它在防止拒绝服务（DDOS）攻 击方面是必不可少的。尤其是在多用户的平台（比如公有或私有的 PaaS）上，控制组十分重 要。例如，当某些应用程序表现异常的时候，可以保证一致地正常运行和性能。 控制组机制始于 2006