ну я вот напрмиер с cgroup в чистом виде мало работал, боюсь накосячить
Рекомендую чуть больше разбираться с тем, с чем ты "работал".
https://www.freedesktop.org/software/systemd/man/systemd.resource-control.html
внезапно, все опции докера ложатся в сигрупы почти 1-в-1.