cgroup管理docker资源管理 --- 对memery内存相关的限制 ，对cpu占比进行限制，对写入速度进行限制，给生成的容器添加ip，授予生成的容器有能查看分区的权限