Como os Cgroups (Grupos de Controlo) e os Namespaces do Linux criam isolamento dentro de um contêiner Docker? O que acontece a um processo Python quando excede resource.limits.cpu no Kubernetes, e por que exceder limits.memory leva ao OOMKilled, enquanto exceder CPU apenas causa throttling?