新しいユーザー用のクライアント証明書を発行するために、Kubernetes APIに対して作成・承認する必要があるリソースはどれか。

kube-proxyが動作するモードのうち、Linuxカーネルの機能を利用して高パフォーマンスな負荷分散を提供するモードはどれか（iptables以外）。