gVisorのようなサンドボックスコンテナランタイムを使用するために作成する必要があるKubernetesリソースはどれか。

コンテナがホストのプロセスID名前空間を共有しないように、Podのspecでデフォルト値（false）のままにすべき設定はどれか。