OpenShiftクラスタ内で、新規の証明書発行要求を承認または拒否するために管理者が操作するリソースはどれか。

ServiceAccountのトークンを外部システムで使用する際、有効期限やAudience（対象）を制限したトークンを発行する機能はどれか。