Cum creează Linux Cgroups (Control Groups) și Namespaces izolarea în interiorul unui container Docker? Ce se întâmplă cu un proces Python atunci când depășește resource.limits.cpu în Kubernetes, și de ce depășirea limits.memory duce la OOMKilled, în timp ce depășirea CPU doar cauzează throttling?