X.509クライアント証明書に含まれる「Common Name (CN)」は、Kubernetesで何として扱われるか。

Kubernetesは証明書のCNフィールドをユーザー名として解釈し、認証に使用する。