Docker通过 docker run 时配额参数来对以下资源进行限制（底层通过Cgroup来实现）：内存CPUIODocker有两类配额策略：hard limits ——— 强制性限定soft
Docker通过 docker run 时配额参数来对以下资源进行限制（底层通过Cgroup来实现）：
- 内存
- CPU
- IO
Docker有两类配额策略：
- hard limits ——— 强制性限定
- soft limits —— 'DockerDaemon'检测到资源短缺时才会强制起效的弹性限定
内存配额
可选参数（量纲b, k, m, g）：
- -m —— 最大内存限定
- --memory-reservation —— 内存保留值（soft limits）
CPU配额
可选参数：
- --cpu-period —— 每个cpu 单位周期内 毫秒时长（Docker 1.12-），默认100 0000毫秒
- --cpu-quota —— 每个cpu 单位周期内 的实际配额毫秒时长（Docker 1.12-）
- --cpus —— 每个cpu 单位周期内 的配额比率（Docker 1.13+）， = cpu-quota / cpu-period
- --cpu-shares —— cpu权重设定，默认1024（soft limits）
