Какими способами можно ограничить использование ресурсов внутри контейнера Linux?