KubeletがAPIサーバに自身のノードオブジェクトを登録する際、自動的に証明書を発行・更新する機能はどれか。

特定のServiceAccountに対して、外部のAWS IAMロールなどを紐付ける際に使用される、OIDC (OpenID Connect) discovery URLをAPIサーバで公開するためのフラグはどれか。