Kā Linux Cgroups (Control Groups) un Namespaces rada izolāciju Docker konteinerī? Kas notiek ar Python procesu, kad tas pārsniedz resource.limits.cpu Kubernetes, un kāpēc limits.memory pārsniegšana noved pie OOMKilled, bet CPU pārsniegšana tikai izraisa throttling?