Linuxコンテナ技術の根幹を支える、プロセスごとのリソース制限（CPU、メモリ等）を行うカーネル機能はどれか。

複数のコンテナからなるアプリケーションを、1つのYAMLファイルで定義し一括管理するDockerのツールはどれか。