Atualmente cpu.shares só definem o limite inferior da alocação de cpu, definindo o limite superior (também conhecido como capping) chamado de controle de largura de banda da CPU na comunidade de kernel do Linux Controle de largura de banda de CPU para o CFS . Mas eu tenho medo que este recurso ainda não tenha chegado ao kernel principal, mas o patch está disponível, por exemplo, a versão 7.2