SecretリソースをPodにマウントする際、ファイルとしてではなく環境変数として読み込むフィールドはどれか。

RBACにおいて、特定のNamespace内のリソースに対する権限をユーザーに付与するために作成するリソースの組み合わせはどれか。