Cilium Network Policyで、`fromEndpoints` ルールを使用して、特定のラベルを持つPodからの通信を許可する場合、ラベルセレクタが空（`{}`）の場合はどうなるか。

RoleBindingの `subjects` に `ServiceAccount` を指定する際、`namespace` フィールドを省略した場合、どのNamespaceのServiceAccountが対象になるか。