Dockerfileにおいて、コンテナの実行ユーザーを非rootに設定するために使用する命令はどれか。

SecretリソースをPodにマウントする際、ファイルとしてではなく環境変数として読み込むフィールドはどれか。