kubeadmを使用してクラスタをアップグレードする際、最初にアップグレードすべきコンポーネントはどれか。

Kubernetes Serviceの `externalIPs` フィールドが悪用されると、どのような攻撃が可能になるか。