Podの `securityContext` において、`capabilities: drop: [“ALL”]` を設定した後、特定の機能（例: ネットワークバインド）だけを許可するために `add` すべき最小限のケーパビリティはどれか。

2026年1月24日

addはNET_BIND_SERVICE

RBACで `system:masters` グループにバインドされたClusterRoleBindingを削除した場合の影響はどれか。

Etcdのデータをバックアップからリストアする際、`–data-dir` フラグで指定するディレクトリはどうあるべきか。