コントロールグループ（cgroup）は、Linuxカーネルの機能であり、CPU、メモリ、ディスクI/O、ネットワークなどのシステムリソースに対するプロセスやコンテナのアクセスを制限できます1。コントロールグループを使用すると、Docker Engineは利用可能なハードウェアリソースをコンテナ間で共有し、必要に応じて制限や制約を適用できます2。例えば、docker runコマンドを使用して、コンテナのCPUシェア、メモリ制限、ネットワーク帯域幅を指定できます3。cgroupを使用することで、各コンテナに必要なリソースを確実に割り当て、リソース不足やオーバーコミットを防ぐことができます4。参考資料：
* ラボ: コントロールグループ (cgroups) | dockerlabs
* ランタイムメトリクス | Docker ドキュメント
* Docker 実行リファレンス | Docker ドキュメント
* Cgroups と systemd による Docker リソース管理

コマンド docker service create -name dns-cache -p 53:53 -constraint networking.protocol.udp=true dns-cache は、UDPプロトコルを使用してポート53のみをリッスンするswarmサービスを作成しません。このコマンドには、いくつかの構文エラーと無効なオプションがあります。swarmサービスを作成するための正しい構文は、docker service create [OPTIONS] IMAGE [COMMAND] [ARG...] です。サービス名、ポートマッピング、ネットワークモードを指定するための正しいオプションは、それぞれ --name、--publish、--network です。オプション -constraint は、docker service create コマンドでは無効なオプションです。UDPプロトコルを使用してポート53のみをリッスンするswarmサービスを作成するには、protocol=udp および mode=host パラメータを指定した --publish オプションと、host 値を指定した --network オプションを使用する必要があります。例えば、次のコマンドは、ホストモードを使用し、ルーティングメッシュをバイパスするグローバルサービスを作成します。
docker サービス作成 --name dns-cache \
--publish published=53、target=53、protocol=udp、mode=host \
--mode グローバル \
--ネットワークホスト\
DNSキャッシュ
：
1: docker サービス作成 | Docker ドキュメント
2: Swarm モードのルーティングメッシュを使用する | Docker ドキュメント
3: Swarm サービス ネットワークの管理 | Docker ドキュメント

説明

説明
= 複数のイメージを同時に作成してタグ付けすることは、マルチステージビルドの利点ではありません。マルチステージビルドとは、Dockerfile内で複数のFROM文を使用し、それぞれがビルドの新しいステージを開始できる機能です1。あるステージから別のステージに成果物を選択的にコピーし、最終イメージに不要なものはすべて残すことができます。これにより、イメージのサイズとセキュリティを最適化し、ビルドプロセスを簡素化できます12。ただし、マルチステージビルドでは、複数のイメージを一度に作成したりタグ付けしたりすることはありません。各Dockerfileは、Dockerfileの最後のステージの結果である1つの最終イメージを生成します1。単一のDockerfileから複数のイメージを作成してタグ付けする場合は、docker buildコマンドで--targetオプションを使用し、ビルドしてタグ付けするステージの名前を指定する必要があります3。参考資料：
* マルチステージビルド | Docker ドキュメント
* マルチステージDockerビルドとは？ - How-To Geek
* 特定のビルドステージで停止する | Docker ドキュメント