Docker资源隔离

Question

我很好奇Docker中的资源隔离是如何工作的，特别是在CPU方面。我看过文章谈论limiting a containers CPU Resource，但限制声音不同于隔离。限制资源限制了它可以访问的程度，但也意味着请求容器可能无法立即访问CPU。对于性能敏感的流程，这似乎是一个潜在的交易破坏者。所以，我只是好奇如何隔离容器的资源，以便他们可以立即访问他们保证的CPU。