Pod Overhead機能は、Podの実行に必要なサンドボックスなどのオーバーヘッドリソースをどこで考慮するか。

特定のユーザーとしてコマンドを実行する `kubectl exec` のような操作ではなく、APIリクエスト自体を別のユーザーとして実行されたように見せかける機能を何と呼ぶか。