Linux Cgroups (Control Groups) және Namespaces қалай Docker контейнері ішінде оқшаулануды қамтамасыз етеді? Kubernetes-те resource.limits.cpu-ны асырып кеткенде Python процесіне не болады, және неге limits.memory-ны асырып кеткенде OOMKilled пайда болады, ал CPU-ны асырып кеткенде тек throttling ғана болады?