HOMELv059 コンテナの `securityContext` で `procMount: Unmasked` を使用できるのは、Kubernetesのどのバージョン以降か（あるいは機能の状態）。 2026年1月24日 v1.12以降でAlpha/Beta機能として導入された Control Planeノードのetcdデータディレクトリ（/var/lib/etcd）が、通常のディスクパーティションと同じ場所にある場合のリスクはどれか。 特定のユーザーに対して、`kubectl exec` は許可するが、`kubectl attach` は許可しない設定は可能か。
