特定のServiceAccountに対して、特定のAPIリソースへの操作権限を付与するRBACリソースはどれか。

kubeletが正常に動作していない疑いがある場合、systemd管理下のLinuxノードでステータスを確認するコマンドはどれか。