HOMELv058 コンテナ内から `sysctl -w` コマンドでカーネルパラメータを変更しようとしたが、「Read-only file system」エラーが出た。これはどの設定によるものか。 2026年1月24日 デフォルトで `/proc/sys` が読み取り専用でマウントされている EtcdのTLS証明書認証において、証明書のCommon Name (CN) やSubject Alternative Names (SANs) にIPアドレスを含める必要があるのはなぜか。 ServiceAccountのトークンを手動で無効化したいが、SecretベースではなくBound Token(TokenRequest)を使用している場合、どうすればよいか。