HOMELv020 Falcoの出力アラートに、コンテナのメタデータ(Pod名、Namespace、Image名など)を付与するためには何が必要か。 2026年1月24日 FalcoがKubelet APIまたはAPIサーバーにアクセスしてメタデータを取得できること Server-Side Request Forgery (SSRF) 対策として、アプリケーションが自身のPod IPやCluster IPへリクエストを送ることを防ぐネットワークポリシーのアプローチはどれか。 Kubeletの設定ファイルにおいて、`protectKernelDefaults` を `true` に設定した場合の挙動はどれか。