Linuxカーネルの機能を利用してコンテナが使用できるシステムリソースを制限する仕組みはどれか。

Control Groups (Cgroups) はCPU、メモリ、ネットワークなどのリソース使用量を制限・隔離する。