Service Type `LoadBalancer` を使用する際、特定のソースIP（クライアントIP）範囲からのアクセスのみを許可するようにクラウドプロバイダーのファイアウォールを設定するフィールドはどれか。

「kubectl logs」コマンドが「container is waiting to start: CreateContainerConfigError」で失敗する場合、ログを見ることができない。この状況でエラー詳細を確認する最良の方法はどれか。