Когда я пытался затрагивать какие-то низкоуровневые штуки в своих статьях в контексте контейнеризации (хоть и поверхностно), то я как-то не придал особое значение тому, что до сих пор вообще никак не обозревал тему CGroups с точки зрения работы самого механизма. Хотя это один из двух важнейших элементов, если мы пытаемся залезть во внутрянку контейнеров. Собственно, это первая (она же основная) из двух частей по данной теме. К слову, если до кучи захочется ознакомиться с пространствами имён, то об этом можно почитать тут и тут.