複数のGitリポジトリ間で共通のコードを共有する際、Submoduleの代替として、Googleが開発し、単一のリポジトリのように扱いつつ部分的な取得も可能なツールはどれか。

AKSにおいて、Azure ADと統合されたRBACを使用している場合、クラスター管理者が特定のユーザーに対して「特定の名前空間（Namespace）内のリソースのみ」へのアクセス権を付与するために作成するKubernetesリソースはどれか。