cgroup
Mechanizm jądra Linuksa do ograniczania, mierzenia i izolowania zasobów (CPU, pamięć, I/O, sieć) dla grup procesów. Fundament Dockera, Kubernetesa i systemd.
Paul Menage i Rohit Seth z Google, 2007 rok (początkowo pod nazwą „process containers”). cgroup v1 miał osobną hierarchię dla każdego typu zasobu i trafił do produkcji w 2008 roku. cgroup v2 ma jedną, zunifikowaną hierarchię; jest w jądrze od wersji 4.5 (2016), a dziś to ustawienie domyślne w Fedorze 31+ i Ubuntu 21.10+. systemd tworzy osobną cgroup dla każdej usługi. Docker łączy cgroups z przestrzeniami nazw, by izolować zasoby. Drzewo pokaże systemd-cgls.