コンテナが読み取り専用のルートファイルシステムで実行されるように制限する設定項目はどれか。

SecurityContext 内でこの設定を true にすることで、実行時の改ざんリスクを低減できる。