CertificateSigningRequest (CSR) を承認するためのkubectlコマンドはどれか。

Open Policy Agent (OPA) Gatekeeperを使用して、すべてのPodに特定のラベルが必須であることを強制するConstraintTemplateを作成した。次に作成すべきリソースはどれか。