RBACにおいて、ClusterRoleBindingの `subjects` に指定できる `kind` に含まれないものはどれか。

証明書の更新を行った後、コントロールプレーンコンポーネント（APIサーバーなど）の設定を反映させるために必要な操作は何か。