Pod Security Admission (PSA) の設定をNamespace単位で行うために使用するのはどれか。

コンテナイメージのスキャン結果、OSパッケージの脆弱性が多数見つかった。アプリケーションコードを変更せずに修正する最も簡単な方法は通常どれか。