Kuidas Linux Cgroups (Control Groups) ja Namespaces loovad Docker konteineris siseseisvuse? Mis juhtub Python protsessiga, kui see ületab resource.limits.cpu Kubernetesis, ja miks limits.memory ületamine viib OOMKilled-ni, samas kui CPU ületamine põhjustab ainult throttlingut?