1. 对一个正在运行着的进程来说，在不到达其内存使用量边界的情况下，扩大/缩小其cgroup分配的内存不会对它产生任何影响。
2. 在进程已经使用了一定量的内存的情况下，缩小其cgroup内存至小于已使用的内存量，有两种结果（可通过cgroup配置，oom_kill_disable=0时杀死进程，=1时挂起进程）：
A．进程被杀死
B．进程被挂起，系统向cgroup中注册的oom处理函数发送一个oom消息；当cgroup内内存资源足够多时，进程恢复运行；当cgroup的oom_kill_disable重新被设置为0时，进程被杀死。
3. 在给定了cgroup内存限制使用量的情况下，当cgroup内有进程申请的内存超过此限制时，结果与2相同。
4. cgroup对内存使用的限制分为物理内存限制和swap区限制，swap区的限制不能小于物理内存的限制，当进程要使用的内存超过了cgroup物理内存限制时，进程开始使用swap区（内存页交换到磁盘），直至使用量超过swap区限制，结果与2相同。
对Java程序来说情况更复杂一些，因为JVM对进程使用的内存也有一定的控制能力
几个相关的JVM参数：
-Xms jvm初始内存
-Xmx jvm最大内存（超出进程将抛出OOM异常）
-XX:PermSize 初始非堆内存
-XX:MaxPermSize 最大非堆内存
1. Jvm参数与cgroup对java进程的内存限制是独立的，实际的限制是取它们的较小值。
2. 内存超出的结果不同：
Java进程使用内存超过jvm最大堆参数设置时进程终止，抛出OOM异常
Java进程使用内存超过cgroup设置时有两种结果（同前2）
设计思路：
1． 利用jvm参数限制内存使用，容易使用的内存越界时抛出OOM异常。每个geronimo启动时指定好Xms和Xmx，需要改变容器内存时创建新的容器同时增大/减小Xms和Xmx，然后重新启动容器中的应用，删除原容器。
2． 完全使用cgroup控制内存，容器使用内存越界时挂起geronimo，增大cgroup内存参数；容器一定时间内只使用少量内存时（需要额外的监控），直接减小cgroup内存参数到一个合适的值。