linux的容器依赖cgroups，cgroups不光追踪进程、还跟踪CPU、内存、块IO等使用信息，你可以访问这些度量信息，并且获得网络使用情况的度量信息，这些在纯粹的LXC上可以使用的同样也可以在docker上使用。cgroups通过一个虚假的操作系统暴露出来，在最近的linux发行版中，你可以在操作系统的/sys/fs/cgroup目录下发现这些。在