HOMELv013 コンテナ内で実行されるプロセスに与えられる最大の特権を制限するLinux機能はどれか。 2026年3月15日 Capabilitiesは、root権限を細分化し、プロセスが必要な特定の権限のみを持てるように制限する。 KubernetesリソースをGitで管理し、自動同期を行う「Argo CD」の主要な概念はどれか。 Podが終了する際に、プロセスに送られる最初のシグナルはどれか。