etcdへのクライアント通信において、TLS証明書による認証を強制するためにetcd起動オプションに指定するフラグはどれか。

Dockerfileのベストプラクティスとして、レイヤー数を削減し、最終的なイメージサイズを小さくかつ安全にする手法はどれか。