Написать скрипт на puppet для создания изолированной среды

Скрипт должен по заданным ограничениям на:

• допустимый размер памяти
• процент загрузки процессора
• максимальный размер на диске

создать среду предположительно используя cgroups и apparmor.

В данной среде будет выполняться распаковка архивов программой xz.