docker限制cpu/io，在 docker 中可以对容器应用程序的cpu/io等资源进行限制，通过cgroup来控制容器，来实现 cpu、内存、磁盘、网络限制，以确保它们在运行时不会占用过多的系统资源，以此来确保系统的稳定性和可靠性。