下文引自Building Applications on Mesos

Capture 一言以蔽之,Mesos Slave应该使用cgroup来隔离资源。