Как работают контейнеры в Linux? За счёт чего обеспечиваются изоляция и управление ресурсами?