コンテナイメージのレイヤーに `.dockerenv` ファイルが存在することは何を示すか。

Kubernetesの `NetworkPolicy` は、OSI参照モデルのどの層のトラフィックを「ログ記録」する機能を持っているか。