APIサーバーへのDoS攻撃を緩和するために、認証されていないリクエスト（Anonymous）に対しても適用される制限機能はどれか。

Pod Anti-Affinityを設定する際、定義が厳しすぎて（Required）、条件を満たすノードが見つからない場合、Podはどうなるか。