HOMELv010 Istio CNIプラグインを使用する主な目的は何か。 2026年3月13日 Istio CNIを使用すると、Pod作成時にinitContainer（要特権）を使わずに、ノードレベルでiptablesルールを設定できるため、Podのセキュリティ要件を緩和できる。 「STRICT」なmTLS環境下で、Kubeletが実施するHTTPヘルスチェックが失敗する問題を回避するための標準的な方法はどれか。 Envoy Access Log Service (ALS) を使用して、ログをgRPC経由で外部のログ収集基盤にストリーミング送信するために設定するリソースはどれか。
