cgroups（control groups）是Linux内核提供的一种机制，用于限制、控制和监视进程组的系统资源使用，例如CPU、内存、磁盘I/O等。cgroups可以帮助系统管理员更好地管理系统资源，防止某些进程过度占用资源导致系统性能下降。
namespaces是Linux内核提供的另一种机制，用于隔离进程的资源视图，使得不同进程看到的系统资源是独立的。不同的namespaces可以隔离进程的文件系统、进程ID、网络、用户ID等，从而实现进程之间的隔离和安全性。
综上所述，cgroups用于限制和控制进程的资源使用，而namespaces用于隔离进程的资源视图，两者结合可以提供更加完善的进程管理和安全性。
