在CentOS中，Overlay文件系统是一种将两个或多个目录合并为一个单一视图的方法。这在容器技术（如Docker）中非常有用，因为它允许您将容器的文件系统层与基础镜像层合并。为了限制Overlay配置中的资源使用，您可以使用cgroups（控制组）来实现。
以下是如何在CentOS中使用cgroups限制Overlay配置的资源限制的步骤：
安装cgroup-tools：
sudo yum install libcgroup-tools
创建一个新的cgroup：
sudo cgcreate -g memory:/my_overlay_cgroup
这将创建一个名为my_overlay_cgroup的新cgroup，用于限制内存使用。您可以根据需要更改cgroup名称。
设置资源限制： 要限制内存使用，请执行以下命令：
echo "1073741824" | sudo tee /sys/fs/cgroup/memory/my_overlay_cgroup/memory.limit_in_bytes
这将限制my_overlay_cgroup的内存使用为1GB。您可以根据需要更改限制值。
对于CPU限制，执行以下命令：
echo "50000" | sudo tee /sys/fs/cgroup/cpu/my_overlay_cgroup/cpu.cfs_quota_us
echo "100000" | sudo tee /sys/fs/cgroup/cpu/my_overlay_cgroup/cpu.cfs_period_us
这将限制my_overlay_cgroup的CPU使用为50%。您可以根据需要更改限制值。
将进程添加到cgroup： 首先，找到要限制的进程的PID。例如，如果您要限制Docker容器的资源使用，请运行以下命令：
sudo docker ps
然后，将进程添加到cgroup：
sudo cgclassify -g memory,cpu:my_overlay_cgroup <PID>
用实际的PID替换<PID>。
现在，您已经成功限制了Overlay配置中的资源使用。请注意，这些限制仅适用于新启动的进程。对于已经在运行的进程，您需要在启动它们之前将它们添加到cgroup。
