Ako Linux Cgroups (Control Groups) a Namespaces vytvárajú izoláciu v rámci Docker kontajnera? Čo sa stane s procesom Python, keď prekročí resource.limits.cpu v Kubernetes, a prečo prekročenie limits.memory vedie k OOMKilled, zatiaľ čo prekročenie CPU spôsobí iba throttling?