APIサーバーとの通信を保護するため、Kubeletが使用するサーバー証明書を検証するためのCAバンドルファイルの一般的なパスはどれか。

コントロールプレーンとワーカーノード間の通信において、Konnectivity（以前のSSHトンネルに代わるもの）Server/Agentは何のために使用されるか。