Kaip Linux Cgroups (Control Groups) ir Namespaces sukuria izoliaciją Docker konteineryje? Kas atsitinka su Python procesu, kai jis viršija resource.limits.cpu Kubernetes'e, ir kodėl limits.memory viršijimas sukelia OOMKilled, o CPU viršijimas tik sukelia throttling?