任何无人值守、不受信任、反复运行的组件，都应该放进带有终止开关和资源上限的容器里。