Pod内の特定のコンテナでコマンドを実行する場合、コンテナ名を指定するフラグはどれか。

クラスター全体のリソース（Nodes, PVなど）に対する読み取り権限を付与するために、Subject（ユーザー）にバインドすべきデフォルトのClusterRoleはどれか。