container-executor是NodeManager管理Container的重要工具，负责检查配置和挂载cgroup。它通过切换用户和工作目录执行启动脚本，确保用户有权限启动Container。启动命令格式为：container-executor <user> <yarn-user> <command> <command-args>。