クラスター全体のリソース（Nodes, PVなど）に対する読み取り権限を付与するために、Subject（ユーザー）にバインドすべきデフォルトのClusterRoleはどれか。

Podが「OOMKilled」で終了した場合、それは制限（Limit）を超えたことによるものだが、ノード全体のメモリが枯渇してカーネルがプロセスを強制終了させる現象は何と区別されるか。