Kubernetesの `subPath` 機能を使用する際、セキュリティリスク（シンボリックリンク攻撃など）を防ぐために、コンテナランタイムやKubeletが内部で行っている対策は何か。

Podのイベントに「FailedScheduling」があり、メッセージが「0/3 nodes are available: 3 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn’t tolerate」の場合、解決策はどれか。