説明
リソース予約は、ノード上で使用可能なリソースにのみ影響し、どのコンテナがどのノードで実行できるかを制限しないため、セキュリティ ポリシー要件を満たすコンテナのスケジュールを設定するためにリソース予約を使用することはできません。公式ドキュメントによると、リソース予約は、サービスが実行するのに十分なリソースを確保するために使用されます。
参考資料: https://docs.docker.com/engine/swarm/services/#reserve-memory-or-cpus-for-a-service

説明
Docker API に対するユーザーの承認は cgroup に関連していないため、ここでは、Docker コンテナーで使用する場合のコントロール グループ (cgroup) の役割については説明しません。公式ドキュメントによると、cgroup は、CPU、メモリ、ディスク I/O、ネットワークなどのプロセス グループのリソース使用量を制限および分離する Linux カーネル機能です。Docker は cgroup を使用して、利用可能なハードウェア リソースを共有できます。コンテナーを管理し、オプションで制限と制約を適用します。
参考資料: https://docs.docker.com/config/containers/runmetrics/
https://bikramat.medium.com/namespace-vs-cgroup-60c832c6b8c8