デフォルトの「deny-all」ポリシーが適用されている場合、通信を許可するために作成するものはどれか。

OpenShiftのWebコンソールに「htpasswd」認証を追加するために必要なリソースはどれか。