NetworkPolicyを機能させるために、クラスタに必須となるコンポーネントはどれか。

不変なコンテナ (Immutable Container) を実践するために、実行中のコンテナ内でシェルの起動を禁止する方法として最も適切なものはどれか。