Etcdのデータをバックアップからリストアする際、`–data-dir` フラグで指定するディレクトリはどうあるべきか。

Podの `securityContext` において、`capabilities: drop: [“ALL”]` を設定した後、特定の機能（例: ネットワークバインド）だけを許可するために `add` すべき最小限のケーパビリティはどれか。