`kubectl auth can-i` コマンドで、現在のユーザーではなく、特定のServiceAccountの権限を確認するためのフラグはどれか。

kubectl auth can-iに該当するのは–as=system:serviceaccoun