Каким образом Docker управляет и ограничивает использование ресурсов таких как CPU и память для контейнеров?