Джон Потрошитель. Как ограничить ЦП с помощью CGroup

Я хочу ограничить ЦП у Джона с помощью CGroup.

Я сделал.

cgrules.conf:

*: Джон ЦП cpu_1

cgred.conf:

группа ЦП_1 {
        Пермь {
                задача {
                        ИД = корень;
                        гид = корень;
                }
                администратор {
                        ИД = корень;
                        гид = корень;
                }
        }
        ЦПУ {
                cpu.cfs_period_us=100000;
                cpu.cfs_quota_us=150000;
        }
}

Однако Джон использует все ресурсы процессора.

Это странно для меня. Но другое приложение было ограничено. т.е. Я думаю, что CGroup работает. Но это не работает с Джоном.

Я устанавливаю Джона через Snap.

Если это вообще возможно.