特定のServiceAccountが、APIサーバーに対して一切リクエストを行わないように制限したい場合、最も効果的な方法はどれか。

Ciliumを使用している場合、`CiliumNetworkPolicy` でサポートされているが、標準の `NetworkPolicy` ではサポートされていない機能はどれか。