RBACで、特定のリソースインスタンス（例：特定のPod名）のみに権限を制限するために使用するフィールドはどれか。

2026年3月15日

resourceNamesフィールドにリソース名を列挙することで、その特定のリソースのみに操作を限定できる。

OIDC（OpenID Connect）を使用してKubernetes認証を行う際、IDプロバイダが発行するトークンはどれか。

procMount: Unmaskedを設定することのセキュリティリスクはどれか。