Dockerコンテナにおいて、ホストOSのリソースを制限するために使用されるLinuxカーネルの機能はどれか。

Cgroups(Control Groups)はCPU、メモリ、ネットワーク帯域などのリソース制限や隔離を行う機能である。