NetworkPolicyにおいて、特定のIPアドレス範囲（CIDR）からの通信を許可・拒否するために使用するフィールドはどれか。

Ingressにおいて、1つのホスト名に対して複数のパス（/api, /webなど）を定義し、それぞれ異なるバックエンドServiceにルーティングする方式を何と呼ぶか。