`apparmor_parser` コマンドでプロファイルをカーネルにロードする際、既存のプロファイルを上書き（置換）するオプションはどれか。

RBAC権限の確認において、`kubectl auth can-i` コマンドが `yes` を返したとしても、実際には操作が失敗する可能性がある要因はどれか。