AppArmorプロファイルを「complain」モード（学習モード）でロードするためのコマンドはどれか。

kube-apiserverにおいて、NodeRestrictionアドミッションコントローラーを有効にするためのフラグ設定はどれか。