RBACにおいて、`User` や `Group` オブジェクトはKubernetes APIリソースとして存在するか。

Dockerfileで `apt-get` を使用してパッケージをインストールする際、キャッシュ攻撃や古いパッケージのインストールを防ぐための推奨される書き方はどれか。