以下の項目の使用量とアクセスを制限できる機能

CPU

メモリ

ブロックデバイス

ネットワーク

/dev以下のデバイスファイル