Как Linux Cgroups (Control Groups) и Namespaces създават изолация в Docker контейнер? Какво се случва с Python процес, когато превиши resource.limits.cpu в Kubernetes, и защо превишаването на limits.memory води до OOMKilled, а превишаването на CPU само причинява throttling?