kube-apiserverと他のコンポーネント間の通信を仲介するコンポーネントはどれか。

特定のServiceAccountに対して全ネームスペースの閲覧権限を与えるにはどのBindingを使用すべきか。