特定のNamespace内のPod間の通信を制御（許可/拒否）するためのリソースはどれか。

Podが実行される際のセキュリティコンテキスト（権限、capabilities等）を定義するフィールドはどれか。