kube-apiserverにおいて、NodeRestrictionアドミッションコントローラーを有効にするためのフラグ設定はどれか。

NetworkPolicyにおいて、同一Namespace内のすべてのPodからの通信を許可し、異なるNamespaceからの通信を拒否するingressルールの `from` 設定はどれか。