OPA GatekeeperのRegoポリシーにおいて、入力されたオブジェクト（レビュー対象のリソース）を参照するための変数はどれか。

Kubernetes Dashboardへのアクセス権限を最小限にするため、Dashboard用のServiceAccountにバインドすべき推奨ClusterRoleはどれか。