コンテナ内からホストのファイルシステム全体を読み取り専用でマウントしたい場合、Podのボリュームマウント設定で指定する正しい方法はどれか。

2026年1月24日

mountPath: /host, readOnly: true, hostPath: /

Kubernetesクラスタのアップグレード中に、etcdのデータ整合性を保つために推奨されるアクションはどれか。

Kubeletの設定で `–client-ca-file` を指定する主なセキュリティ上の目的はどれか。