APIサーバーの `–service-account-key-file` フラグに指定する鍵ファイルは、何に使用されるか。

`strace` を使用して、プロセスが実行した `openat` システムコールの戻り値がエラー（-1）であるイベントのみを表示するオプションはどれか。