ImagePolicyWebhookの設定ファイル（kubeconf）において、`defaultAllow` パラメータは何を意味するか。

RBACにおいて、特定のユーザーが「全てのServiceAccount」になりすます（Impersonate）ことができる権限を与える、危険なClusterRoleの定義はどれか。