Jak Linux Cgroups (Control Groups) a Namespaces vytvářejí izolaci uvnitř Docker kontejneru? Co se stane s Python procesem, když překročí resource.limits.cpu v Kubernetes, a proč překročení limits.memory vede k OOMKilled, zatímco překročení CPU pouze způsobí throttling?