HOMELv019 Pod Security Admission (PSA) において、ポリシー違反のPod作成を完全にブロックするモードはどれか。 2026年3月20日 `enforce`モードを設定すると、ポリシーに違反するPodの作成リクエストはAPIサーバーによって拒否（Reject）される。 AWS等のクラウド上で、コスト削減のために「Spot Instances（Preemptible VM）」をワーカーノードとして利用する場合、MachineSetに設定すべき項目はどれか。 Red Hat Advanced Cluster Management (RHACM) の「Governance」機能において、クラスタの設定がポリシーに違反している場合に、自動的に修正を行う設定はどれか。
