Linux Cgroups (Control Groups) və Namespaces necə Docker konteynerində izolasiya yaradır? Kubernetes-də resource.limits.cpu-ni aşırsa, Python prosesi nə baş verir və niyə limits.memory-ni aşırsa, OOMKilled-ə gətirib çıxarır, CPU-ni aşırsa yalnız throttling olur?