HOMELv035 RBACにおいて、特定のユーザーが「全てのNamespace」でPodをリスト表示できるようにしたいが、Podの中身（execやlogs）は見せたくない場合、適切なClusterRoleの動詞（verbs）はどれか。 2026年1月24日 RBACにおいてに該当するのはget, list, watch kubeletが「PLEG is not healthy」というエラーを出している場合、問題の根本原因として最も疑われるコンポーネントはどれか。 Deploymentの`.spec.strategy.rollingUpdate.maxSurge`をパーセンテージ（例：25%）で指定した場合、端数はどのように処理されるか。
