SSHのポートフォワーディング（トンネリング）を無効にするために、sshd_configに設定する項目はどれか。

ServiceAccountトークンが盗まれた場合の影響を最小限にするため、トークンに特定のPodに関連付いたメタデータ（Node名、Pod名など）を含め、そのPodが削除されたらトークンも無効になる仕組みはどれか。