NodeRestrictionアドミッションコントローラーの役割はどれか。

侵害されたノードの影響範囲を最小限に抑えるため、Kubeletが他のノードや無関係なPodを変更できないようにする。