Kubernetes APIサーバーの `–audit-log-maxsize` フラグのデフォルト単位は何か。

特定のPodが、メタデータサービスなどの機密エンドポイントにアクセスできないように、NetworkPolicyの `egress` ルールで許可する通信先をDNS名ではなくIPブロックで制限する場合の記述はどれか。