Kubernetes APIサーバーの機能を拡張し、独自のAPIリソースを提供するためのサーバーを何と呼ぶか。

特定のユーザーとして操作を行った場合の権限確認（Impersonation）を行うkubectl auth can-iのオプションはどれか。