ServiceAccountのトークンローテーションを有効にするため、コントローラーマネージャーで設定するフラグはどれか。

コンテナイメージのスキャン結果、OSパッケージの脆弱性が多数見つかった。アプリケーションコードを変更せずに修正する最も簡単な方法は通常どれか。