攻撃者が侵害されたPodからクラウドプロバイダのメタデータサービス(169.254.169.254)へアクセスするのを防ぐためのNetworkPolicyのegress設定はどれか。

Pod Security Admission (PSA) を使用して、特定のNamespaceで特権Podの作成を禁止し、違反時に警告のみを出力するラベル設定はどれか。