简述linux kernel中namespace及cgroup的概念及作用。