Workerノード上でPodの実行を管理するエージェントはどれか。

すべてのネームスペースに適用可能な権限を定義するオブジェクトはどれか。