Podのmanifestで、argsフィールドを指定した場合、それはコンテナイメージの何を上書きするか。

ServiceAccountが作成されると、デフォルトで割り当てられる権限はどのようなものか。