Можете объяснить, что представляют собой контейнеры Kata и как они используются в области виртуализации и изоляции приложений?