როგორ ქმნიან Linux Cgroups (Control Groups) და Namespaces იზოლაციას Docker კონტეინერის შიგნით? რა ხდება Python პროცესთან, როდესაც ის გადაჭარბებს resource.limits.cpu-ს Kubernetes-ში, და რატომ იწვევს limits.memory-ს გადაჭარბება OOMKilled-ს, ხოლო CPU-ს გადაჭარბება მხოლოდ throttling-ს?