X.509クライアント証明書に含まれる「Organization (O)」は、Kubernetesで何として扱われるか。

証明書のOフィールドはグループ名として扱われ、RBACでの権限割り当てに使用される。