RBAC設定において、`cluster-admin` ロールを持つユーザーが誤って削除してしまわないように、特定の重要なNamespace（例: kube-system）を保護するネイティブな機能はあるか。

Podの `securityContext` で `allowPrivilegeEscalation: false` を設定すると、コンテナ内のプロセスで無効化されるLinuxの機能はどれか。