PodのSecurityContextで「runAsNonRoot: true」を設定した場合の挙動はどれか。

runAsNonRoot: trueを設定すると、コンテナがUID 0（root）で実行されようとした場合、Kubeletはコンテナの起動を拒否（CreateContainerError）する。