Podからクラスタ外部の特定データベースへの通信を許可しつつ、それ以外の外部通信を遮断するためのEgress NetworkPolicyの設定で必要なものはどれか。

外部のDockerレジストリからイメージをプルする際に使用する認証情報を、Podに関連付けるために設定するServiceAccountのフィールドはどれか。