Kubernetes 1.25以降、PodSecurityPolicy (PSP) が削除されたが、代わりに使用すべき標準機能は何か。

Headless Serviceの背後にあるPodのホスト名解決において、サブドメイン（subdomain）フィールドを設定する理由は何のためか。