コンテナ内からホストの `/proc/sys` への書き込みを許可してしまう設定はどれか。

Kubeletの `–read-only-port` (10255) を無効にする (`0` に設定する) 際、監視システム（Prometheus等）への影響として考慮すべきことはどれか。