把进程添加到 cgroup 即可, CPU 内存想限制多少就多少