APIサーバーの引数 `–authorization-mode=RBAC,Node` と設定した場合、Nodeオーソライザによる認可が失敗したリクエストはどうなるか。

ホスト上の特定のディレクトリをマウントしているPodを特定するために、`kubectl` と `jsonpath` を使用してフィルタリングする際、`hostPath` を検索対象とする正しい構文のヒントはどれか。