KubeletがAPIサーバーに対してクライアント証明書を更新する際、自動的に承認を行わず手動承認を強制する場合、どの設定を確認すべきか。

OpenShiftには`csr-approver`コントローラが存在し、特定の条件を満たすCSR（証明書署名要求）を自動承認するが、条件外のものは管理者の手動承認待ちとなる。