维护一组Pod副本稳定集合，用来保证pod数量、pod相同和可用性。包括选择算符、副本数、pod模板。pod的metadata.ownerReferences连接了replicaSet是一个pod模板，当需要删除Pod时，按如下顺序剔除。首先剔除悬决(Pending)、其次按照删除开销注解(controller.kubernetes.io/pod-deletion-cost)先删数值小的，优先删除

kubelet将挑选Pod所映射的主机UID/GID，pod.spec的runAsUser、runAsGroup、fsGroup总是指的是容器内的用户，UID/GID在0~65535内。创建Pod时，默认会使用几个新的命名空间进行隔离：一个网络命名空间来隔离容器网络，一个PID命名空间来隔离进程视图，一个用户命名空间隔离容器中的用户和节点的用户。仅针对于kubelet的容器重启动作，当pod中的容