クラスター外部のユーザー認証（OIDCなど）を行う際、APIサーバーに渡されたIDトークン（JWT）の署名を検証するために設定するフラグはどれか。

Service Type「LoadBalancer」において、クラウドプロバイダーがロードバランサーを作成できない場合（例：クォータ超過）、Serviceの状態はどうなるか。