标签： docker cgroups
据我所知，可以通过在/etc/init/docker.config中设置nproc或在Docker run命令中使用--ulimit来防止fork炸弹，但是我们如何使用控制组来防止fork bomb？