cgroup不是linux默认装载的么?怎么挂载?这也是一个单独的程序么?这个程序有没有单独的进程号?写入进程号给namespace是进程启动后再写入到文件的?是否可以提前加入呢?是否有清除机制(一个Docker进程结束后,cgroup应结束对真实线程的隔离,确认时间点)