Linux Cgroups (Control Groups) жана Namespaces кандайча Docker контейнеринде изоляция түзөт? Kubernetes-те resource.limits.cpu ашса, Python процесине эмне болот, жана эмне үчүн limits.memory ашканда OOMKilled пайда болот, ал эми CPU ашканда гана throttling болот?