Kubernetesの `ServiceAccount` は、削除されると、それに関連付けられていたRBACのBindingはどうなるか。

コンテナの `securityContext` で `readOnlyRootFilesystem: true` を設定した場合、アプリケーションが一時ファイルを書き込めるようにするための一般的な対処法はどれか。