VPS 上跑多个容器，最怕的不是某个服务慢，而是一个容器把整台机器的 CPU 或内存耗尽，把旁边所有服务一起拖跨。Docker 给每个容器设资源配额的能力，底层依赖内核的 cgroups 机制——这套内核限制系统决定了"谁可以占多少 CPU、多少内存、多少进程...