Hoe creëren Linux Cgroups (Control Groups) en Namespaces isolatie binnen een Docker-container? Wat gebeurt er met een Python-proces wanneer het resource.limits.cpu overschrijdt in Kubernetes, en waarom leidt het overschrijden van limits.memory tot OOMKilled, terwijl overschrijden van CPU alleen throttling veroorzaakt?