Um controle de recurso é um conjunto de limites no uso de algum recurso dentro da zona e ações associadas quando elas são excedidas. Os recursos disponíveis no momento da redação deste documento são:

zone.max-lwps
  Limita o número de processos que podem estar em execução na zona a qualquer momento.
zone.cpu-shares
  Define um limite para o número de compartilhamentos de CPU do fair share scheduler (FSS) para uma zona.

Para cada recurso, você pode inserir um número de limites. Cada limite possui um tipo de privilégio (que é sempre Privilegiado ), um limite numérico e uma ação a ser executada quando o limite é excedido. A ação típica é Negar , para impedir qualquer solicitação que exceda o limite.