kubeletの認証設定において、x509証明書認証を使用する場合、クライアント証明書のCommon Name (CN) がマッピングされる属性はどれか。

Linuxカーネルの機能である `check-config.sh` (または類似ツール) を使用して、Kubernetesノードが必要なカーネル設定を満たしているか確認する際、Dockerが依存する重要なカーネル機能はどれか。