HOMELv021 コンテナイメージのビルド時に、意図せず `/etc/shadow` などの機密ファイルが `COPY . .` によってイメージに含まれるのを防ぐために使用するファイルはどれか。 2026年1月24日 COPY . .は.dockerignore Kubeletの設定で `–client-ca-file` を指定する主なセキュリティ上の目的はどれか。 Service AccountのToken Volume Projectionを使用する場合、`audience` フィールドを設定する目的はどれか。
