TAP において、アプリケーションのデプロイ先となる Kubernetes 環境を抽象化するリソースはどれか。

vSphere Namespaces において、ユーザーがセルフサービスで TKG クラスターを作成可能にするための権限ロールはどれか。