cgroups

Limitation et comptabilisation des ressources (CPU, mémoire, I/O, PIDs) allouées à un conteneur.

📄️cgroups (Control Groups)

Là où les namespaces isolent la vue qu'un processus a du système, les cgroups limitent et comptabilisent les ressources qu'il peut réellement consommer : CPU, mémoire, I/O disque, nombre de processus. Sans cgroups, un conteneur qui boucle à l'infini pourrait épuiser toute la RAM de la machine hôte.