Cgroups не остановит процесс за вас, но ограничит время его выполнения за определенный период. Вы можете использовать очень длинный период для cpu.cfs_period_us и проверять список задач cgroup после этого периода. Если задачи все еще выполняются, убейте их вручную, используя:

kill -9 $(cat /sys/fs/cgroup/.../tasks)

cpu.cfs_period_us

указывает период времени в микросекундах (мкс, представленный здесь как us), в течение которого должен регулярно перераспределяться доступ контрольной группы к ресурсам ЦП. Если задачи в контрольной группе должны иметь доступ к одному ЦП в течение 0,2 секунды из каждой 1 секунды, установите для cpu.cfs_quota_us значение 200000, а для cpu.cfs_period_us — 1000000. Верхний предел параметра cpu.cfs_quota_us равен 1 секунде, а нижний ограничение составляет 1000 микросекунд.

cpu.cfs_quota_us

указывает общее количество времени в микросекундах (мкс, представленное здесь как us), в течение которого все задачи в контрольной группе могут выполняться в течение одного периода (как определено cpu.cfs_period_us). Как только задачи в контрольной группе используют все время, указанное в квоте, они регулируются на оставшееся время, указанное в периоде, и не могут выполняться до следующего периода. Если задачи в контрольной группе должны иметь доступ к одному ЦП на 0,2 секунды из каждой 1 секунды, установите для cpu.cfs_quota_us значение 200000, а для cpu.cfs_period_us значение 1000000. Обратите внимание, что параметры квоты и периода работают на основе ЦП. Например, чтобы позволить процессу полностью использовать два ЦП, установите для cpu.cfs_quota_us значение 200000 и для cpu.cfs_period_us значение 100000. Установка значения в cpu.cfs_quota_us на -1 означает, что контрольная группа не придерживается каких-либо ограничений по времени ЦП. Это также значение по умолчанию для каждой cgroup (кроме корневой cgroup).