RuntimeClassを使用する目的はどれか。

2026年3月17日

RuntimeClassにより、より隔離性の高いサンドボックス（gVisor, Kata Containers等）でPodを実行できる。

コンテナイメージ内の不要なバイナリ（シェル等）を削除して攻撃対象領域を減らす手法はどれか。

MSRの「Repository Mirroring」において、同期方向として選択可能なのはどれか。