docker中cgroup的主要功能：

资源限制（ResourceLimitation）

cgroups可以对进程组使用的资源总额进行限制。如设定应用运行时使用内存的上限，一旦超过这个配额就发出OOM（OutofMemory）。

优先级分配（Prioritization）

通过分配的CPU时间片数量及硬盘IO带宽大小，实际上就相当于控制了进程运行的优先级。

资源统计（Accounting）

cgroups可以统计系统的资源使用量，如CPU使用时长、内存用量等等，这个功能非常适用于计费。

进程控制（Control）

cgroups可以对进程组执行挂起、恢复等操作。

更多相关教程，请关注PHP中文网docker教程栏目。