プライベートレジストリからイメージをプルするためにPodに設定する必要があるフィールドはどれか。

gVisorのようなサンドボックスコンテナランタイムを使用するために作成する必要があるKubernetesリソースはどれか。