APIサーバーの設定で `–anonymous-auth=true` となっている場合、認証情報を持たないリクエストはどのユーザーとして扱われるか。

コンテナランタイム（containerdなど）の設定で、レジストリミラーを設定する主なセキュリティ上の利点はどれか（可用性の観点以外で）。