cgroups是一种内核功能，可以限制或隔离进程组的资源使用。通过为进程组分配的内存限制，我们可以确保系统中其他进程也能够获得足够的内存。