APIサーバーの認証において、`ServiceAccount` のトークン検証は、APIサーバー自体が行うか、外部サービスに委任するか。

Serviceの `sessionAffinity` において、`ClientIP` 以外の選択肢（Cookieベースなど）は標準でサポートされているか。