HOMELv028 ServiceAccountに自動的にマウントされるAPIトークンのファイルパスは通常どこか。 2026年1月24日 /var/run/secrets/kubernetes.io/serviceaccount コンテナ内からホストの `/proc` ファイルシステムが見えすぎるのを防ぐため、`procMount` をデフォルト設定(Default)にした場合、隠蔽されるパス(Masked Paths)に含まれるのはどれか。 Ingressコントローラー(Nginx)において、Web Application Firewall (WAF) 機能(ModSecurity等)を有効にするためのアノテーションの例はどれか。