Deploymentの`.spec.strategy.rollingUpdate.maxSurge`をパーセンテージ（例：25%）で指定した場合、端数はどのように処理されるか。

RBACにおいて、特定のユーザーが「全てのNamespace」でPodをリスト表示できるようにしたいが、Podの中身（execやlogs）は見せたくない場合、適切なClusterRoleの動詞（verbs）はどれか。