Kubernetesクラスタにおいて、APIサーバーへのDoS攻撃を緩和するために有効な設定はどれか。

Linuxカーネルの `unshare` コマンドを使用して、新しいネットワーク名前空間でシェルを起動し、ネットワーク分離をテストするコマンドはどれか。