HOMELv047 Kubeletの設定ファイルで、`protectKernelDefaults: true` を設定する目的はどれか。 2026年1月24日 Kubelet起動時に、カーネルパラメータが予期された値と異なる場合に Cilium Network Policyを使用して、HTTPリクエストのヘッダー（例: `User-Agent`）に基づいたフィルタリングを行うことは可能か。 `Privileged` コンテナ（特権コンテナ）がセキュリティ上の大きなリスクである理由はどれか。
