HOMELv029 RBACの `RoleBinding` は、`ClusterRole` を参照することができるか。 2026年1月24日 できるこれによりCRで定義された一般的な権限を、特定のNS内でのみ有効にすることができる コンテナランタイムが `seccomp` をサポートしているか確認するために、`grep` コマンドでカーネル設定を確認する対象ファイルはどれか。 Podの `spec.hostPID: true` が設定されている場合、コンテナ内から `ps aux` を実行すると何が見えるか。