`system:masters` グループのユーザーからのリクエストは、RBACなどの認可プラグインによってチェックされるか。

Ingressリソースで、TLS設定（`tls` セクション）を行っているにもかかわらず、HTTP（ポート80）でのアクセスが可能である場合、これを強制的にHTTPSにリダイレクトさせるための一般的なアノテーションはどれか。