Linuxの `capabilities` において、システムの時刻変更を行うために必要なケーパビリティはどれか。

KubeletがAPIサーバーにアクセスする際の認証に使用するクライアント証明書のCommon Name (CN) は通常どのような形式か。