Pod間の通信を制御し、特定のトラフィックのみを許可するために使用されるKubernetesリソースはどれか。

実行中のコンテナの不審な動作やシステムコールを検知するために使用されるCNCFプロジェクトはどれか。