Podの `securityContext` において、`runAsGroup` を指定することの主な目的はどれか。

KubernetesのAudit Logにおいて、`user.username` フィールドが `system:serviceaccount:default:default` となっている場合、アクションを実行したのは誰か。