Linux Capabilityの「CAP_NET_ADMIN」を削除するために使用する設定はどれか。

2026年3月15日

capabilitiesブロックのdropリストに指定することで、コンテナから特定の権限を剥奪できる。

特定のユーザーが特定のアクションを実行できるかを確認するためのコマンドはどれか。

CNIプラグインがNetworkPolicyをサポートしていない場合、ポリシーを作成するとどうなるか。