ノードのメンテナンスを行うために、そのノードへの新しいPodのスケジュールを停止し、既存のPodを退避させるコマンドはどれか。

特定のServiceAccountに対して、特定のAPIリソースへの操作権限を付与するRBACリソースはどれか。