OPA Gatekeeperにおいて、制約（Constraint）の適用対象を特定のNamespaceのみに限定する場合に使用するフィールドはどれか。

Kubernetes APIサーバーの「API Priority and Fairness (APF)」機能を有効にする主なセキュリティ上の目的はどれか。