Linuxカーネルの機能で、プロセスが新しいユーザー名前空間（User Namespace）を作成できる数を制限するsysctlパラメータはどれか。

Pod内のコンテナが、APIサーバーへの認証に使用するトークンの有効期限を1時間に制限するためのProjected Volume設定はどれか。