请说明 Yarn 集群中实现资源隔离的常见方法和策略，并阐述它们各自的工作原理和适用场景。

回答思路

1. 【回答框架 1】Yarn 资源隔离主要分为静态隔离和动态隔离。静态隔离通过操作系统层面的 cgroup 或容器技术（如 Docker）限制每个容器可使用的 CPU、内存等资源，强隔离但资源利用率较低；动态隔离依赖 Yarn 调度器（如 Capacity Scheduler、Fair Scheduler）进行资源分配，基于队列或应用进行资源共享，灵活但隔离性较弱。
2. 【回答框架 2】cgroup 是 Linux 内核提供的资源控制机制，Yarn 的 LinuxContainerExecutor 可通过 cgroup 限制 CPU、内存、磁盘 IO 等资源。CPU 隔离通过设置 cpu.shares 或 cpuset 实现权重或绑定；内存隔离通过 memory.limit_in_bytes 限制使用上限，超出可能触发 OOM 或被杀进程。
3. 【回答框架 3】容器化隔离（如 Docker）提供了更完整的隔离，包括文件系统、网络、进程空间等，适合多租户或强安全需求场景。但容器化会带来额外开销，且需要 Yarn 与容器运行时集成。
4. 【回答框架 4】队列隔离是调度层面的策略，如 Capacity Scheduler 为每个队列配置容量上限，保证队列间资源互不抢占；Fair Scheduler 则通过公平调度策略动态调整资源分配，保证各应用公平使用，但可能出现资源抢占。
5. 【回答框架 5】实际部署中常组合使用：调度器负责资源分配和队列间隔离，容器内通过 cgroup 或容器技术进行物理资源限制。选择策略需权衡隔离强度、资源利用率、运维复杂度，并考虑安全、多租户、混合负载等需求。
6. 【关键点 1】静态隔离（cgroup/容器）提供强资源隔离，但降低资源利用率；动态隔离（调度器）提升利用率，但隔离性较弱。
7. 【关键点 2】cgroup 可限制 CPU 权重或绑定、内存上限，防止单容器消耗过多资源。
8. 【关键点 3】容器化隔离（如 Docker）提供进程、文件系统、网络等完整隔离，适合强隔离场景。
9. 【关键点 4】Capacity Scheduler 通过队列容量上限隔离资源，Fair Scheduler 通过公平调度动态共享资源。
10. 【关键点 5】生产环境通常组合调度器与 cgroup/容器实现资源隔离。
11. 【易错点 1】仅依赖队列隔离无法防止单个任务超用资源，需配合 cgroup 等限制。
12. 【易错点 2】cgroup 内存限制可能导致任务被 OOM Killer 杀掉，需合理设置并考虑交换分区影响。
13. 【易错点 3】容器化隔离会带来性能开销，过度使用可能导致资源浪费。