コンテナのルートファイルシステムを読み取り専用（Read-only）で起動するオプションはどれか。

–read-onlyオプションを付けると、コンテナのルートファイルシステムへの書き込みが禁止され、書き込みが必要な場所はtmpfsやボリュームにする必要がある。