控制组（cgroups）是Linux内核的一个特性，主要用来隔离各个容器和宿主主机的资源利用。只有能控制分配到容器的资源，才能避免当多个容器同时运行时的彼此资源竞争。
控制组技术最早是由Google的程序员2006年起提出，Linux内核自2.6.24开始支持。
控制组可以提供对容器内内存、CPU、磁盘IO等资源的限制和计费管理。