kube-apiserverにおいて、Node認証とRBACの両方を有効にする場合、–authorization-modeフラグにはどのように指定するか。

kube-proxyが正しく動作していない疑いがある場合、そのメトリクスエンドポイント（デフォルト10249ポートなど）を確認するためのリッスンアドレスは、デフォルトでどこにバインドされていることが多いか。