Headless Serviceの背後にあるPodのホスト名解決において、サブドメイン（subdomain）フィールドを設定する理由は何のためか。

ServiceAccountに対して、Secretを作成する権限を与えずに、PodでSecretを使用（マウント）することだけを許可したい場合、RBAC設定はどうすべきか。