コンテナランタイム（Docker/Containerd）がデフォルトで使用する `AppArmor` プロファイルの名前は通常何か。

RBACの `impersonate` 権限を、特定のグループ（例: `system:masters`）に対してのみ禁止し、他のユーザーへの偽装は許可するという設定は可能か。