KubernetesのNetworkPolicyは、OSI参照モデルのどの層で主に動作するか。

Falcoルールにおいて、`condition` フィールドが長くなる場合に、条件の一部を名前付きで定義して再利用できるようにする機能はどれか。