APIサーバーへのアクセスにおいて、`ServiceAccount` トークンはHTTPリクエストのどこに含まれるか。

etcdのバックアップを取得する際、etcdが稼働しているノードのローカルファイルシステムに保存する場合、誰の権限でコマンドを実行する必要があるか。