Comment les Cgroups (Groupes de Contrôle) et les Namespaces de Linux créent-ils une isolation dans un conteneur Docker ? Que se passe-t-il pour un processus Python lorsqu'il dépasse resource.limits.cpu dans Kubernetes, et pourquoi dépasser limits.memory conduit à OOMKilled, tandis que dépasser CPU ne fait que provoquer un throttling ?