Чӣ гуна Linux Cgroups (Control Groups) ва Namespaces дар дохили контейнери Docker изоляция месозанд? Чӣ мешавад бо равандии Python вақте ки он аз resource.limits.cpu дар Kubernetes зиёд мешавад, ва чаро зиёд кардани limits.memory ба OOMKilled оварда мерасонад, дар ҳоле ки зиёд кардани CPU танҳо throttlingро ба вуҷуд меорад?