ServiceAccountトークンが盗まれた場合の影響を最小限にするため、トークンに特定のPodに関連付いたメタデータ(Node名、Pod名など)を含め、そのPodが削除されたらトークンも無効になる仕組みはどれか。

Bound Service Account Token Volume