コンテナイメージのレイヤーに含まれるホワイトアウトファイル（`.wh` で始まるファイル）の役割はどれか。

2026年1月24日

.whは下位レイヤーのファイルを削除したことを示すマーカー

RBACにおいて、ユーザーが自分自身のパスワードを変更する権限のみを与えたい場合、Kubernetes RBACでそれは可能か。

Podの `securityContext` で `runAsNonRoot: true` を設定した際、コンテナイメージが `USER` 指令なし（rootデフォルト）でビルドされており、かつ `runAsUser` も指定されていない場合、Podの起動はどうなるか。