Pod Sandbox（ポッドサンドボックス）とは何か。

2026年3月15日

Kubeletは最初にSandboxコンテナ（pauseコンテナ）を作成し、名前空間をセットアップしてからアプリケーションコンテナを起動する。

SubjectAccessReviewリソースの主な用途はどれか。

Windowsノード上のコンテナで、特権操作を行うための仕組みはLinuxの「privileged」と同じか。