Hogyan hoznak létre Linux Cgroups (Control Groups) és Namespaces izolációt egy Docker konténeren belül? Mi történik egy Python folyamatnál, amikor meghaladja a resource.limits.cpu értékét Kubernetesben, és miért vezet a limits.memory túllépése OOMKilled-hez, míg a CPU túllépése csak throttlingot okoz?