RBACにおいて、「全Namespace」のリソースに対して権限を付与するために使用するバインディングリソースはどれか。

Custom Resource Definition (CRD) を使用して新しいリソースタイプを追加した際、そのリソースを処理するコントローラーを何と呼ぶか。