特定のNamespace内でのリソースへのアクセス権限を定義するRBACオブジェクトはどれか。

同じクラスタ内の異なるNamespaceにあるService「db」にアクセスするためのDNS名の形式として正しいものはどれか（Namespaceは「prod」）。