¿Cómo crean aislamiento los Cgroups (Grupos de Control) y los Namespaces en Linux dentro de un contenedor Docker? ¿Qué sucede con un proceso Python cuando supera resource.limits.cpu en Kubernetes, y por qué superar limits.memory conduce a OOMKilled, mientras que superar CPU solo causa throttling?