Kubernetes APIサーバーへのリクエストを認証・認可し、リソース操作を制御するプラグインベースの仕組みはどれか。

Pod内のコンテナに対して、Linux capabilities（権限）を追加・削除するSecurityContextのフィールドはどれか。