Linux Cgroups (Control Groups) va Namespaces qanday qilib Docker konteyneri ichida izolyatsiya yaratadi? Kubernetesda resource.limits.cpu ni oshirganda Python jarayoni nima bo'ladi va nima uchun limits.memory ni oshirish OOMKilled ga olib keladi, CPU ni oshirish faqat throttlingga sabab bo'ladi?