NetworkPolicyにおいて、特定のラベルを持つNamespaceからのトラフィックのみを許可する場合に使用するセレクタはどれか。

containerdなどのCRI準拠ランタイムを使用している環境で、Docker CLIの代わりに使用されることが多いデバッグ用CLIツールはどれか。