一、docker资源限制
docker能够运行起来要依赖于内核中的两个特性，namespaces和CGroups。默认情况下，容器是没有任何资源限制的，因此它能够耗尽主机上内核能分配给该容器的所有资源。因此，为了防止一个容器的运行中耗尽主机所有的资源，就需要用到资源限制。而资源限制的一些功能特性需要linux 内核支持 Linux Capabilities，在docker 1.13版本之前，只支持CFS schedule（Completely Fair Scheduler 完全公平调度器），之后的版本还支持realtime scheduledo
