Outil permettant de contrôler et limiter l'utilisation des ressources (mémoire, CPU) d'un processus s'exécutant dans un conteneur Docker. Il crée un environnement isolé où les ressources sont strictement encadrées, tout en partageant des répertoires entre l'hôte et le conteneur pour préserver les droits d'accès et les données. Idéal pour sécuriser des tâches gourmandes sur des serveurs partagés.