Pod内のコンテナがファイルシステムに書き込みを行えないようにする設定はどれか。

人間に紐づくアカウントではなく、Pod内のプロセスがAPIサーバーと通信するために使用するものはどれか。