Linux Cgroups (Kontrol Grupları) ve Namespaces nasıl bir Docker konteyneri içinde izolasyon sağlar? Bir Python süreci Kubernetes'te resource.limits.cpu'yu aştığında ne olur ve neden limits.memory'yi aşmak OOMKilled'e yol açar, CPU'yu aşmak ise sadece throttling'e neden olur?