コンテナのファイルシステムを読み取り専用（Read-Only）にするためのsecurityContextの設定はどれか。

kubeletがコンテナランタイム（containerdやCRI-Oなど）と通信するために使用するインターフェースを何と呼ぶか。