Wie schaffen Linux Cgroups (Control Groups) und Namespaces Isolation innerhalb eines Docker-Containers? Was passiert mit einem Python-Prozess, wenn er resource.limits.cpu in Kubernetes überschreitet, und warum führt das Überschreiten von limits.memory zu OOMKilled, während das Überschreiten von CPU nur zu Throttling führt?