Podが特定のServiceAccountを使用するように設定するフィールドはどれか。

Namespace内の全てのPod間の通信をデフォルトで遮断するNetworkPolicyを作成する際、spec.podSelectorには何を設定するか。