セキュリティ アナリストは、組織のコンテナ化の概念を調査しています。アナリストは、1 つのアプリケーションが使用可能なリソースを過剰に消費することにより、Docker ホストでリソースが枯渇する可能性があるシナリオについて懸念しています。 次のコア Linux コンセプトのうち、コンテナへのリソース割り当てを制限する機能を最もよく反映しているのはどれですか?
正解:B
Cgroups, or control groups, is a Linux kernel feature that allows the administrator to allocate resources such as CPU, memory, and I/O bandwidth to processes or groups of processes in a system. Cgroups can be used to limit resource allocation to containers, ensuring that a single application does not overconsume available resources and cause resource exhaustion on the Docker host.