特定のNamespaceの管理者が、`LoadBalancer` タイプのServiceを作成できないように制限するために使用すべきリソースはどれか。

`check-config.sh` を実行した際、`CONFIG_USER_NS` が `enabled` であることは、Docker/Kubernetesのどのセキュリティ機能に関連するか。