不変なコンテナ (Immutable Container) を実践するために、実行中のコンテナ内でシェルの起動を禁止する方法として最も適切なものはどれか。

ImagePolicyWebhookを使用してイメージの検証を行う際、APIサーバがWebhook設定を参照するために必要な設定ファイルはどれか。