Pod Security Standards (PSS) の `Baseline` プロファイルで、HostPathボリュームの使用は許可されているか。

etcdへのアクセス制御を行う際、`CommonName` (CN) をユーザー名として使用する場合、証明書の作成時に注意すべき点はどれか。