HOMELv020 コンテナ内で作成されたファイルをホストから隠蔽するために利用されるカーネルの「Namespace」はどれか。 2026年3月17日 Mount Namespaceにより、コンテナごとに独立したファイルシステムのマウントポイントを提供できる。 etcdの暗号化で使用される「key_encapsulation_key (KEK)」を外部で管理する場合、どのプラグインを利用するか。 Podの「securityContext.runAsGroup」を設定する主な目的はどれか。