HOMELv014 PodのSecurityContextで「fsGroup」を指定すると何が起きるか。 2026年3月15日 fsGroup設定により、Kubernetesはマウントされたボリューム内のファイルの所有グループを変更し、Podからの書き込み権限を調整する。 RBACの権限昇格(Escalation)防止とはどのような概念か。 CRI(Container Runtime Interface)ソケットへのアクセス権を持つ攻撃者ができることはどれか。