GitHub Actions等のCI環境で、コンテナイメージをビルドしてプッシュする際、一時的なクレデンシャルを使用するための仕組み（AWSやGCPとの連携）はどれか。

NetworkPolicyにおいて、`namespaceSelector` と `podSelector` を同じルール内（同一の `from` リスト項目内）に記述した場合の挙動はどれか。