Podが終了する際、アプリケーションが正しく接続を閉じ、データの破損を防ぐために利用できるコンテナライフサイクルフックはどれか。

`kubectl auth can-i` コマンドを使用して、特定のServiceAccountとして操作が可能か確認するコマンドはどれか。