コンテナが「/dev」下のデバイスファイルに直接アクセスするのを防ぐために推奨される設定はどれか。

「ConfigMap」の内容をコンテナ内の環境変数として読み込む際、全てのキーを一括で展開するフィールドはどれか。