コンテナ実行時のユーザーIDを、イメージで定義されたものではなく、特定の値（例：1000）に強制する設定はどれか。

NetworkPolicyにおいて、特定のCIDRブロックからの通信のみを許可する場合に使用するセレクタはどれか。